Handala grubu Sharjah National Oil Corporation verilerinin sızdırıldığını iddia etti

• Fidye grubu: Handala
• Ülke: Birleşik Arap Emirlikleri
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 3 Mart 2026

Handala adlı tehdit aktörü, Birleşik Arap Emirlikleri merkezli Sharjah National Oil Corporation kuruluşuna ait 1.3 terabaytlık verinin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yayımlanan duyuruya göre, saldırı sonucunda kurumun sistemlerine erişim sağlandığı ve kritik verilerin çalındığı öne sürülmektedir.

Handala grubunun iddiaları ve siber saldırı süreci

3 Mart 2026 tarihinde yayımlanan bir duyuru ile Handala grubu, Sharjah National Oil Corporation'ın sistemlerine sızdığını ve bu sistemlere erişim sağladığını beyan etmiştir. Grup, gerçekleştirdiği bu müdahale ile kurumun kritik altyapısına yönelik bir saldırı düzenlediğini ve çok büyük miktarda gizli veriyi dışarı aktardığını iddia etmektedir. Söz konusu iddialar, grubun kendi sızıntı sitesi üzerinden kamuoyuna ilan edilmiştir.

Siber saldırı dünyasında bu tür durumlar sıklıkla çift şantaj yöntemleri ile ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde baskı kurmaya çalışırlar. Handala grubunun bu tür bir sızıntı ilanıyla ilgili olarak herhangi bir fidye talebinde bulunup bulunmadığına dair bir bilgi paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddialarına göre, ele geçirilen veriler kurumun ticari ve operasyonel süreçleri için büyük önem taşıyan belgeleri içermektedir. Paylaşılan ekran görüntüleri, grubun sızıntı sitesindeki erişim kısıtlamaları nedeniyle içeriğin doğrulanmasına olanak tanımamaktadır. Ancak grubun iddiaları doğrultusunda sızdırıldığı öne sürülen veriler şunlardır:

• Finansal kayıtlar
• Petrol sözleşmeleri
• Proje detayları

Saldırganların iddia ettiği bu veri türleri, bir enerji şirketinin ticari stratejilerini ve operasyonel güvenliğini doğrudan etkileyebilecek niteliktedir. Veri boyutunun 1.3 terabayt olarak belirtilmesi, sızıntının kapsamının oldukça geniş olabileceğine işaret etmektedir.

Sektörel riskler ve güvenlik değerlendirmesi

Bu olay, enerji sektöründeki kritik altyapıların siber saldırılara karşı ne kadar hassas olabileceğini bir kez daha göstermektedir. Handala grubunun İran bağlantılı olduğu değerlendirilmekte olup, grubun yıkıcı saldırılarla ilişkilendirilmesi bu olayın bölgesel güvenlik açısından da ciddi endişeler yaratabileceğini göstermektedir. Sızdırılan verilerin kamuoyuna açık hale gelmesi, kurumun ticari faaliyetlerine ve operasyonel güvenliğine doğrudan zarar verebilir.

Böyle bir veri sızıntısı, sadece ilgili kurum için değil, aynı zamanda kurumun tedarik zinciri ortakları ve müşterileri için de ikincil riskler oluşturma potansiyeline sahiptir. Veri sızıntılarının yarattığı bu zincirleme etki, kritik altyapı sağlayıcılarının sadece kendi ağlarını değil, tüm ekosistemlerini korumalarını zorunlu kılmaktadır.

Kurumlar için önerilen adımlar

Bu tür bir ihlalin ardından kurumların, sızıntının gerçek kapsamını ve boyutlarını tam olarak belirleyebilmek adına kapsamlı bir adli bilişim incelemesi yürütmeleri gerekmektedir. Kritik altyapı sektöründeki organizasyonların, benzer saldırılara karşı savunma mekanizmalarını güçlendirmeleri ve siber dayanıklılıklarını artırmaları büyük önem taşımaktadır. Siber güvenlik stratejilerinin güncel tutulması, ağ izleme süreçlerinin sıkılaştırılması ve tedarik zinciri güvenliğinin denetlenmesi, bu tür tehditlerin etkilerini minimize etmek için temel adımlar arasında yer almaktadır.