Handala grubu The Saturday Files kurumuna ait verileri sızdırdığını iddia etti

• Fidye grubu: Handala
• Duyuru tarihi: 1 Kasım 2025

Handala adlı tehdit grubu, The Saturday Files isimli kuruma ait verileri ele geçirdiğini ve bu verileri sızdırdığını iddia ederek sızıntı platformunda bir duyuru yayımladı.

Saldırının detayları ve grubun iddiaları

1 Kasım 2025 tarihinde yayımlanan bir duyuru ile Handala grubu, The Saturday Files kurumunun dijital güvenliğini hedef aldığını ileri sürdü. Grup, yürüttüğü operasyonel faaliyetlerin bir parçası olarak bu eylemi gerçekleştirdiğini belirtmektedir. Yapılan açıklamada, kurumun dijital altyapısına yönelik bir saldırı gerçekleştirildiği ve bu süreçte belirli verilerin ele geçirildiği iddia edilmektedir.

Saldırının kapsamına dair paylaşılan bilgilerde, grubun yedi farklı şahsa veya birime ait olduğunu öne sürdüğü verileri paylaştığı ifade edilmektedir. Bu durum, saldırının sadece tek bir hedefle sınırlı kalmayabileceğine veya sızdırılan verilerin geniş bir yelpazeye yayılabileceğine işaret etmektedir. Ancak, grubun bu iddiaları sızıntı sitesi üzerinden kamuoyuna duyurması, siber suç dünyasında sıkça görülen veri ifşası yöntemlerinden biri olarak değerlendirilmektedir.

Sızdırılan verilerin içeriği

Sızıntı ilanında, ele geçirildiği iddia edilen verilerin içeriğine dair herhangi bir detaylı bilgiye yer verilmemiştir. Grubun paylaştığı duyuruda sızdırılan dosyalara dair herhangi bir ekran görüntüsü veya veri örneği sunulmamıştır. Sızıntı ilanında herhangi bir veri türü isimlendirilmemiştir.

Saldırının olası etkileri ve risk değerlendirmesi

Bu sızıntı iddiası, kurumun dijital varlıklarının güvenliği üzerinde ciddi bir risk oluşturma potansiyeline sahiptir. Verilerin içeriği henüz netleşmemiş olsa da, sızdırılan bilgilerin niteliğine bağlı olarak kurum için çeşitli ikincil riskler doğabilir. Bu riskler arasında kişisel verilerin ifşası veya kurumsal gizli bilgilerin yetkisiz ellerde dolaşıma girmesi gibi durumlar yer alabilir.

Handala grubunun geçmişteki faaliyetleri göz önüne alındığında, bu tür eylemlerin yıkıcı amaçlar taşıyabileceği öngörülmektedir. Bu tür sızıntılar, genellikle hedef alınan kuruma karşı yürütülen psikolojik baskı yöntemlerinin bir parçasıdır. Ayrıca, ele geçirilen verilerin kötü niyetli kişiler tarafından kullanılması, kurum çalışanlarına veya müşterilerine yönelik hedef odaklı oltalama saldırılarının gerçekleştirilmesine zemin hazırlayabilir.

Kurumlar için alınması gereken önlemler

Bu tür bir sızıntı iddiası karşısında kurumların, veri ihlali bildirim yükümlülükleri kapsamında ilgili mevzuat gereği gerekli incelemeleri başlatmaları kritik önem taşımaktadır. Dijital varlıkların korunması için güvenlik önlemlerinin kapsamlı bir şekilde gözden geçirilmesi ve sistem zafiyetlerinin giderilmesi gerekmektedir.

Siber saldırganların verileri bir şantaj aracı olarak kullanabildiği modern fidye yazılımı ekosisteminde, kurumların şu adımları izlemesi önerilir:

• Veri Envanteri ve İzleme: Hangi verilerin risk altında olduğunun tespiti için sürekli izleme mekanizmaları kurulmalıdır.
• Erişim Kontrolleri: Yetkisiz erişimleri engellemek amacıyla en az yetki prensibi uygulanmalıdır.
• Oltalama Farkındalığı: Veri sızıntılarının ardından artabilecek oltalama saldırılarına karşı personel eğitimi artırılmalıdır.
• Olay Müdahale Planları: Olası bir ihlal durumunda uygulanacak prosedürler önceden belirlenmiş olmalıdır.

Handala grubu hakkında kamuya açık kaynaklarda bulunan bilgiler oldukça sınırlıdır. Bu durum, grubun kimliği ve yöntemleri hakkında kesin bir yargıya varmayı zorlaştırmaktadır.