Handala grubu Mor-logistics kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Handala
• Ülke: İsrail
• Sektör: Ulaşım
• Duyuru tarihi: 18 Haziran 2025

Handala grubu Mor-logistics kurumuna yönelik saldırı iddiasında bulundu

Tehdit aktörü olarak bilinen Handala grubu, İsrail merkezli Mor-logistics isimli kuruluşa yönelik bir siber saldırı gerçekleştirdiğini ve kurumun hassas bilgilerini ele geçirdiğini iddia etti. Grubun kendi sızıntı sitesi üzerinden yaptığı duyuruya göre, saldırı sonucunda kurumun ağ sistemlerine erişim sağlandığı ve büyük ölçekli bir veri hırsızlığı yapıldığı öne sürülüyor.

Söz konusu iddiaya göre, saldırganlar kurumun dijital altyapısına sızarak geniş kapsamlı bir veri sızıntısı gerçekleştirdi. Tehdit aktörleri, bu sızıntının sadece bir başlangıç olduğunu belirterek, kurum üzerindeki baskıyı artırmayı hedeflediklerini ifade ettiler. Bu tür durumlar, genellikle verilerin şantaj amacıyla kullanıldığı ve kurumun operasyonel süreçlerini felç etmeyi amaçlayan çift şantaj yöntemlerini anımsatmaktadır.

Saldırının detayları ve sızdırılan veriler

Handala grubunun 18 Haziran 2025 tarihinde yaptığı açıklamada, Mor-logistics'in ağ sistemlerine sızdıklarını ve kurumun operasyonlarına dair kritik verileri dışarı aktardıklarını iddia ettiği görülmektedir. Grubun beyanına göre, ele geçirilen veri seti toplamda 425 GB boyutuna ulaşmaktadır. Bu durum, kurumun dijital varlıkları üzerinde ciddi bir veri kaybı yaşandığına dair bir iddiadır.

Sızdırılan verilerin içeriğine dair spesifik detaylar hakkında herhangi bir bilgi verilmemiştir. Ancak grup, ele geçirdikleri verilerin kurumun hassas kargo operasyonlarına dair bilgiler içerdiğini iddia etmektedir. Veri türlerine dair liste şu şekildedir:

• Hassas kargo operasyonlarına dair bilgiler

Veri miktarının büyüklüğü ve içeriğinin hassas operasyonlarla ilgili olması, kurumun ticari sırlarının ve operasyonel süreçlerinin tehlike altında olduğunu göstermektedir. Veri sızıntısı iddialarında, verilerin içeriği hakkında net bilgi verilmemesi, saldırganların elindeki verinin değerini artırmak için kullandığı yaygın bir stratejidir.

Saldırının olası sonuçları ve sektörel değerlendirme

Handala grubunun İran bağlantılı olduğu ve özellikle İsrail merkezli kuruluşları hedef aldığı değerlendirilmektedir. Bu sızıntı, Mor-logistics'in operasyonel güvenliğini ciddi şekilde tehlikeye atabilir ve lojistik süreçlerinde aksamalara yol açabilir. Ayrıca, sızan verilerin ikincil saldırılarda veya hedefli oltalama kampanyalarında kullanılması riski bulunmaktadır. Bu durum, kurumun dijital altyapısının daha fazla tehdit altında olduğu algısını güçlendirmektedir.

Lojistik sektörü gibi kritik altyapı hizmetleri sunan kurumlar için bu tür saldırılar sadece veri kaybı değil, aynı zamanda operasyonel sürekliliğin bozulması anlamına da gelmektedir. İsrail'in veri koruma mevzuatları kapsamında, kurumun bu sızıntı nedeniyle yasal yaptırımlarla karşılaşması da olası bir sonuç olarak görülmektedir.

Kurumlar için savunma stratejileri

Bu tür gelişmeleri göz önüne aldığımızda, lojistik ve taşımacılık sektöründeki diğer kuruluşların benzer tehditlere karşı hazırlıklı olması kritik önem taşımaktadır. Organizasyonların dijital altyapılarını korumak için şu adımları izlemesi önerilir:

• Ağ trafiğinin sürekli izlenmesi ve şüpheli hareketlerin anında tespit edilmesi.
• Erişim yetkilerinin en az ayrıcalık ilkesine göre yapılandırılması.
• Verilerin şifrelenmesi ve yedekleme stratejilerinin düzenli olarak test edilmesi.
• Çalışanlara yönelik oltalama saldırılarına karşı farkındalık eğitimlerinin verilmesi.

Sonuç olarak, Handala grubunun geçmişteki yıkıcı saldırı geçmişi, kurumun dijital altyapısının hala önemli bir tehdit altında olabileceğini göstermektedir. Veri sızıntılarının yarattığı bu riskli ortamda, kurumların hem operasyonel hem de yasal süreçleri titizlikle yönetmeleri gerekmektedir.