Handala grubu Tamir Hayman verilerini sızdırdığını iddia etti

• Fidye grubu: Handala
• Ülke: İsrail
• Duyuru tarihi: 13 Mart 2026

Handala adlı tehdit aktörü, 13 Mart 2026 tarihinde yayımladığı bir ilanla Tamir Hayman'a ait olduğu öne sürülen e-posta yazışmalarının sızdırıldığını duyurdu. Grubun yaptığı açıklamada, söz konusu verilerin kişisel bir posta kutusundan ele geçirildiği iddia edilmektedir.

Saldırının detayları ve iddialar

Tehdit aktörü olan Handala grubu, siber saldırı sonrası gerçekleştirdiği duyuruda, sızdırılan verilerin içeriğine dair önemli iddialarda bulundu. Grubun paylaştığı bilgilere göre, ele geçirilen veriler arasında stratejik planlar ve gizli yazışmalar yer almaktadır. Bu durum, siber saldırının sadece kişisel verileri değil, aynı zamanda kritik öneme sahip kurumsal veya devlet düzeyindeki bilgileri de hedef aldığını göstermektedir.

Saldırganlar, verilerin sızdırıldığını kanıtlamak amacıyla çeşitli yazışma örneklerini içeren ekran görüntüleri paylaşmışlardır. İlan kapsamında, toplamda 50.000 adet e-postanın sızdırıldığı belirtilmektedir. Bu ölçekteki veri sızıntıları, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilendirilir; burada saldırganlar hem verileri şifreler hem de verilerin ifşa edilmesiyle tehdit ederek fidye talep ederler. Ancak bu olay özelinde herhangi bir fidye talebi hakkında bilgi verilmemiştir.

Sızdırılan verilerin içeriği

Grubun iddiasına göre sızdırılan veriler, çok geniş bir kapsamı ve hassas içerikleri barındırmaktadır. Paylaşılan veriler arasında öne çıkan unsurlar şunlardır:

• E-posta yazışmaları
• Stratejik planlar

Bu verilerin kamuya açık hale gelmesi, ilgili şahsın veya kurumların ulusal güvenlik süreçlerine dair çeşitli spekülasyonlara yol açabilecek niteliktedir.

Hedefteki isim: Tamir Hayman

Saldırıya maruz kaldığı iddia edilen Tamir Hayman, İsrail Savunma Kuvvetleri bünyesinde görev yapmış, emekli bir tümgenerldir. Hayman, geçmişte İsrail Askeri İstihbarat Direktörlüğü (Aman) şefi olarak önemli bir görev üstlenmiştir. Günümüzde ise İsrail Ulusal Güvenlik Araştırmaları Enstitüsü'nün (INSS) direktörü olarak çalışmalarına devam etmektedir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, hem bireysel hem de kurumsal düzeyde ciddi güvenlik riskleri barındırmaktadır. Kişisel verilerin ve hassas kurumsal yazışmaların açığa çıkması, ilgili tarafların itibarını zedeleyebilir. Ayrıca, ele geçirilen e-posta içerikleri, saldırganların gelecekte gerçekleştirebileceği ikincil hedefli oltalama saldırıları için zemin hazırlayabilir. Bu tür saldırılarda, saldırganlar elde ettikleri gerçek bilgilerden yararlanarak daha inandırıcı ve yıkıcı sosyal mühendislik yöntemleri kullanabilirler.

Handala grubunun, İsrail merkezli kuruluşları hedef alan yıkıcı faaliyetleriyle bilindiği ve İran ile bağlantıları olduğu değerlendirilmektedir. Bu bağlamda, söz konusu sızıntının siyasi motivasyonlu bir eylem olduğu düşünülmektedir. Benzer türdeki saldırıların gelecekte de devam edebileceği öngörülmektedir.

Kurumların ve bireylerin bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, veri şifreleme standartlarının en üst düzeye çıkarılması ve çalışanların sosyal mühendislik saldırılarına karşı eğitilmesi temel savunma adımlarıdır. Veri sızıntısı sonrası süreçlerde, sızdırılan verilerin kapsamını belirlemek ve olası bir oltalama kampanyasına karşı kullanıcıları uyarmak, risk yönetiminin bir parçası olarak değerlendirilmelidir.