Handala grubu St. Joseph County altyapısına erişim sağladığını iddia etti

• Fidye grubu: Handala
• Ülke: Amerika Birleşik Devletleri
• Sektör: Kamu ve savunma
• Duyuru tarihi: 8 Nisan 2026

Handala adlı siber suç grubu, Amerika Birleşik Devletleri'nin Indiana eyaletinde faaliyet gösteren St. Joseph County kurumunun merkezi bilişim altyapısına erişim sağladığını iddia eden bir duyuru yayımladı. Grubun 8 Nisan 2026 tarihinde sızıntı sitesinde paylaştığı bu iddia, yerel yönetim hizmetleri sunan kurumun dijital varlıklarını hedef alan bir siber saldırı girişimi olarak öne çıkıyor.

Saldırının detayları ve grubun iddiaları

Tehdit aktörü olarak bilinen Handala, St. Joseph County'nin bilişim altyapısını tamamen kontrol altına aldığını öne sürüyor. Grubun yaptığı açıklamalara göre, bu operasyon anlık bir sızma değil, uzun süreli bir hazırlık sürecinin ürünüdür. Grup, söz konusu operasyonun gerçekleştirilmesinden önce aylarca süren bir izleme ve keşif süreci yürüttüğünü belirtmektedir.

Saldırının gerçekleştiği tarih olarak 1 Nisan 2026 tarihi kaydedilmiştir. Bu tür uzun süreli keşif süreçleri, siber saldırganların hedef sistemlerdeki zafiyetleri belirlemek, ağ topolojisini anlamak ve yetki yükseltmek için kullandığı yaygın bir yöntemdir. Grubun iddiaları, kurumun dijital sınırlarının uzun bir süre boyunca izlendiği ve sistematik bir şekilde hedef alındığı izlenimini vermektedir.

Sızdırılan veriler hakkında bilinenler

Sızıntı sitesinde paylaşılan bilgiler incelendiğinde, sızdırılan verilerin niteliği, kapsamı veya miktarı hakkında herhangi bir detaylı bilgi verilmediği görülmektedir. Paylaşılan ekran görüntüsü yalnızca bir doğrulama sayfası içermektedir ve verilerin içeriğine dair somut bir kanıt sunmamaktadır. Bu durum, sızıntı türünün sadece bir veri sızıntısı olarak tanımlanmasına neden olmuştur.

• Sızıntı kapsamında etkilenen herhangi bir veri türü belirtilmemiştir.

St. Joseph County hakkında

St. Joseph County, Amerika Birleşik Devletleri'nin Indiana eyaletinde yer alan önemli bir idari bölgedir. Yerel yönetim hizmetleri sunan bu kurum, bölgedeki kamu işlerinin yürütülmesinden ve çeşitli idari süreçlerin yönetilmesinden sorumlu olan kritik bir kuruluştur. Kamu hizmetlerinin süreklılığı açısından stratejik bir öneme sahiptir.

Saldırının olası etkileri ve değerlendirme

Bu iddia, kurumun operasyonel sürekliliği ve vatandaşlara ait verilerin gizliliği açısından ciddi bir tehdit oluşturma potansiyeline sahiptir. ABD'deki yerel yönetim birimlerini hedef alan bu tür sızıntılar, sadece kurumun işleyişini bozmakla kalmaz, aynı zamanda kimlik hırsızlığı ve kamu hizmetlerinin aksaması gibi ikincil riskleri de beraberinde getirebilir.

Handala grubunun İran bağlantılı olduğu değerlendirilmektedir ve grup genellikle yıkıcı nitelikteki saldırılarla ilişkilendirilmektedir. Bu bağlamda, söz konusu eylemin siyasi motivasyonlu bir saldırı olma ihtimali de dikkate alınmalıdır. Bu tür karmaşık tehdit ortamlarında, kurumların eyalet düzeyindeki veri koruma düzenlemeleri ve federal siber güvenlik standartları çerçevesinde kapsamlı bir inceleme yapması gerekebilir.

Genel olarak, fidye yazılımı saldırılarında siber suçluların verileri şifrelemenin yanı sıra verileri çalmak ve sızdırmak üzere tehdit ettikleri "çift şantaj" yöntemleri sıkça görülmektedir. Kamu kurumları için bu durum, sadece sistemlerin geri yüklenmesi değil, aynı zamanda veri gizliliğinin korunması ve toplumsal güvenin tesisi açısından da kritik bir süreç başlatmaktadır. Kurumların, siber saldırı sonrası süreçlerde ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme gibi savunma stratejilerini gözden geçirmeleri önem arz etmektedir.