Handala grubu Tosaf şirketinin sistemlerini ele geçirdiğini iddia ediyor

• Fidye grubu: Handala
• Ülke: Hollanda
• Sektör: Üretim
• Duyuru tarihi: 2 Şubat 2025

Handala adlı tehdit aktörü, 2 Şubat 2025 tarihinde Tosaf şirketinin sistemlerine sızdığını ve tesis operasyonlarını durdurduğunu iddia etti. Grup, siber saldırı sonucunda kurumun endüstriyel kontrol sistemlerini sildiğini ve tesis giriş noktalarını engellediğini öne sürerek bir veri sızıntısı gerçekleştirdiğini duyurdu.

Saldırının detayları ve iddialar

Tehdit aktörü Handala, Tosaf şirketinin sistemlerine yönelik gerçekleştirdiği saldırının operasyonel etkilerini vurgulayan iddialarda bulundu. Grubun açıklamalarına göre, saldırı sadece veri hırsızlığıyla sınırlı kalmamış, aynı zamanda tesisin fiziksel işleyişini doğrudan etkileyen müdahaleler de içerdi. Grup, endüstriyel kontrol sistemlerini sildiğini ve tesisin erişim noktalarını kapattığını iddia ederek operasyonların durdurulduğunu öne sürüyor.

Saldırganlar, iddialarını kanıtlamak amacıyla çeşitli görsel materyaller paylaşmışlardır. Bu materyaller arasında tesisin yerleşim planları ve kontrol paneli arayüzlerine ait ekran görüntüleri yer almaktadır. Bu tür görsel kanıtların paylaşılması, siber suç gruplarının genellikle kurbanın üzerindeki baskıyı artırmak ve saldırının gerçekliğini kanıtlamak amacıyla kullandığı bir yöntemdir. Bu durum, saldırının sadece dijital verileri değil, üretim süreçlerini de hedef alan yıkıcı bir nitelik taşıdığını göstermektedir.

Sızdırılan veriler ve içerik

Paylaşılan ekran görüntüleri incelendiğinde, saldırganların tesisin kritik operasyonel bilgilerine erişim sağladığı görülmektedir. Paylaşılan veriler arasında tesis yerleşim planları, endüstriyel kontrol paneli arayüzleri ve cihaz yönetim ekranları bulunmaktadır. Bu veriler, bir üretim tesisinin fiziksel ve dijital işleyişine dair kritik bilgiler içermektedir.

Saldırıda etkilenen veriler şunları kapsamaktadır:

• Endüstriyel kontrol sistemi verileri
• Tesis yerleşim planları

Bu tür teknik verilerin sızdırılması, kurumun fiziksel güvenliği ve operasyonel güvenliği açısından ciddi riskler barındırmaktadır.

Tosaf hakkında bilgiler

Tosaf, plastik endüstrisi için masterbatch ve katkı maddeleri üreten küresel bir şirkettir. İsrail merkezli olan firma, dünya çapında geniş bir üretim ve dağıtım ağına sahiptir.

Olayın değerlendirilmesi ve sektörel riskler

Bu olay, üretim sektöründeki bir kurumun operasyonel sürekliliğini doğrudan tehdit edebilecek niteliktedir. Handala grubunun İran bağlantılı olduğu ve İsrail merkezli hedeflere yönelik yıkıcı saldırılar gerçekleştirdiği göz önüne alındığında, bu durumun siyasi motivasyonlu bir eylem olabileceği değerlendirilmektedir. Endüstriyel kontrol sistemlerine yönelik bu tür yetkisiz erişimler, üretim süreçlerinde ciddi aksamalara ve uzun vadeli teknik sorunlara yol açma potansiyeli taşımaktadır.

Kurumun Hollanda merkezli olması, olayın Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında değerlendirilmesine yol açabilir. Bu durum, veri koruma yükümlülüklerinin ihlali nedeniyle idari yaptırımların ve yasal incelemelerin gündeme gelmesine neden olabilir. Ayrıca, sızdırılan teknik verilerin, kurumun gelecekte karşılaşabileceği ikincil saldırılar için bir yol haritası olarak kullanılması ihtimali bulunmaktadır.

Üretim sektöründeki diğer kuruluşlar için bu tür olaylar, endüstriyel kontrol sistemlerinin (ICS) güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür risklere karşı kurumların, ağ segmentasyonu, sıkı erişim kontrolleri ve endüstriyel protokollerin izlenmesi gibi savunma stratejilerine odaklanması önem arz etmektedir. Siber saldırganların veri hırsızlığının yanı sıra sistemleri devre dışı bırakma yöntemini kullanması, kurumların sadece veri güvenliğine değil, aynı zamanda operasyonel sürekliliğe de odaklanması gerektiğini kanıtlamaktadır.