Handala grubu YHD Group şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Handala
• Ülke: Çin
• Sektör: Ulaşım
• Duyuru tarihi: 19 Haziran 2025

Handala grubu YHD Group verilerini sızdırdığını duyurdu

Handala adlı siber suç grubu, İsrail merkezli ulaşım şirketi YHD Group'a ait olduğunu iddia ettiği büyük ölçekli bir veri sızıntısını gerçekleştirdiğini duyurdu. Grubun sızıntı sitesinde yayımlanan açıklamaya göre, şirketin sistemlerine yetkisiz erişim sağlanarak çok sayıda hassas belge ve veri ele geçirilmiş durumda.

Siber saldırganların kullandığı bu yöntemler, genellikle verileri şifreleyerek fidye talep etmenin yanı sıra, verileri kamuya açıklayarak kurumu baskı altına almayı hedefleyen çift şantaj stratejilerine dayanmaktadır. Bu tür saldırılarda saldırganlar, elde ettikleri verileri sızdırdıklarını kanıtlamak amacıyla internet üzerinde paylaşarak kurumun itibarını ve operasyonel süreçlerini doğrudan hedef alırlar.

Saldırganların iddiaları ve sızıntının detayları

19 Haziran 2025 tarihinde Handala grubu, kendi sızıntı platformu üzerinden YHD Group'a yönelik bir paylaşım yaptı. Grup, kurumun dijital sistemlerine sızmayı başardığını ve bu süreçte çok miktarda veriyi dışarı aktardığını öne sürdü. Yapılan iddiaya göre, saldırganlar sistem içerisinden toplamda 116 GB boyutunda veri ve 32.000 adet belge ele geçirdiklerini belirtmektedir.

Saldırganlar, iddialarını desteklemek amacıyla sızdırılan verilerin bir kısmının indirilebilmesi için kamuya açık bağlantılar da yayımlamışlardır. Ancak, sızdırılan bu verilerin içeriğine dair spesifik bir döküm veya hangi tür dosyaların ele geçirildiğine dair detaylı bir bilgi sunulmamıştır. İlanda yalnızca toplam veri boyutu ve belge sayısı gibi nicel bilgiler yer almaktadır.

YHD Group hakkında

YHD Group, İsrail genelinde şehirlerarası yolcu taşımacılığı hizmeti veren köklü bir ulaşım şirketidir. Geniş bir araç filosuna sahip olan şirket, büyük şehirler ile uzak bölgeler arasında düzenli seferler düzenleyerek ülkenin toplu taşıma sektöründe kritik bir rol oynamaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Handala grubunun İran bağlantılı olduğu ve genellikle İsrail merkezli kurumları hedef aldığı değerlendirilmektedir. Bu sızıntı, kurumun faaliyet gösterdiği ulaşım sektöründe operasyonel aksamalara ve yolcu güvenliğine yönelik ciddi endişelere yol açabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması riski bulunmaktadır.

Kurumun, İsrail'in veri koruma mevzuatı çerçevesinde çeşitli yasal yaptırımlarla karşı karşıya kalması muhtemeldir. Grubun geçmişteki yıkıcı saldırı geçmişi göz önüne alındığında, YHD Group'un dijital altyapısının gelecekte daha geniş çaplı tehditlere maruz kalabileceği öngörülmektedir.

Ulaşım gibi kritik altyapı sektörlerinde faaliyet gösteren organizasyonların, bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları büyük önem taşımaktadır. Veri sızıntılarını önlemek adına ağ segmentasyonu, çok faktörlü kimlik doğrulama ve sürekli izleme gibi stratejik adımlar kritik öneme sahiptir. Siber saldırıların operasyonel süreçleri ve yolcu güvenliğini doğrudan etkileyebileceği göz önüne alındığında, dijital altyapının dayanıklılığını artırmak bir zorunluluk haline gelmektedir.