RedWanted Alert platformunda Handala grubu tarafından veri sızıntısı iddiası

• Fidye grubu: Handala
• Duyuru tarihi: 11 Ekim 2025

Handala grubu RedWanted Alert üzerinden veri sızıntısı iddia etti

Handala adlı grup, RedWanted Alert platformu üzerinden yaptığı bir açıklama ile 15 bireye ait kişisel bilgilerin sızdırıldığını iddia etti. Grubun paylaştığı bilgilere göre, söz konusu veriler İsrail merkezli çeşitli hassas organizasyonlarda görev yapan kişilere ait.

Siber saldırı dünyasında, fidye yazılımı gruplarının verileri sızdırma yöntemiyle gerçekleştirdiği bu tür eylemler, genellikle çift şantaj olarak adlandırılan bir stratejinin parçasıdır. Bu stratejide saldırganlar, hem sistemleri kilitleyerek doğrudan fidye talep etmekte hem de ele geçirdikleri verileri kamuya açık platformlarda paylaşarak kurumlar üzerinde baskı kurmaya çalışmaktadır. Veri sızıntısı iddiaları, kurumların itibarını zedelemeyi ve sızdırılan veriler üzerinden bireyleri hedef almayı amaçlayan karmaşık operasyonların bir sonucudur.

Saldırganların iddiaları ve sızdırılan verilerin kapsamı

Handala grubu tarafından 11 Ekim 2025 tarihinde yayımlanan ilana göre, İsrail merkezli kritik organizasyonlarda yer alan 15 kişinin kimlikleri ifşa edilmiştir. Grubun iddiasına göre, bu kişilerin kimlikleri ve bağlı bulundukları kurumlar kamuoyuna sunulmuştur. Paylaşılan ekran görüntülerinde, sızdırıldığı öne sürülen verilerin içeriğine dair bazı detaylar yer almaktadır.

İddia edilen sızıntıda yer alan veriler şunları kapsamaktadır:

• İsimler
• Fotoğraflar
• Kurum bilgileri

Söz konusu veriler arasında kişilerin isimleri, fotoğrafları ve çalıştıkları kurumlar yer almaktadır. Paylaşılan görsel içeriklerde, bireylerin Indoor Robotics Ltd, İsrail Hava Kuvvetleri, Rafael ve Unit 4200 gibi kurumlarla olan bağlantılarının açıkça görüldüğü belirtilmektedir. Sızıntının tam boyutu, toplam veri miktarı veya talep edilen fidye miktarı gibi detaylar hakkında ise herhangi bir bilgi verilmemiştir.

Veri sızıntılarının potansiyel riskleri ve değerlendirme

Bu tür sızıntılar, sadece kurumsal düzeyde değil, aynı zamanda doğrudan hedef alınan bireyler üzerinde de ciddi riskler oluşturmaktadır. Kişilerin isimleri, fotoğrafları ve çalıştıkları kurum gibi hassas bilgilerin kamuya açık hale gelmesi, bu bireylerin fiziksel güvenliğini tehlikeye atabileceği gibi dijital kimliklerinin de kötü niyetli kişilerce ele geçirilmesine zemin hazırlayabilir. Bu durum, hedefli oltalama saldırıları veya şantaj girişimleri gibi yeni riskleri beraberinde getirmektedir.

Saldırının arkasındaki motivasyonun anlaşılması, siber tehdit istihbaratı açısından kritik önem taşımaktadır. Grubun İran bağlantılı olduğu değerlendirildiğinden, bu tür faaliyetlerin jeopolitik motivasyonlarla yürütülüyor olabileceği düşünülmektedir. Verilerin kapsamı ve sızıntının gerçek boyutu hakkında henüz net bir bilgi bulunmaması, durumun tam olarak analiz edilmesini zorlaştırmaktadır.

Siber saldırılara karşı alınabilecek önlemler

Bu tür sızıntı olaylarının önüne geçmek ve etkilerini minimize etmek için organizasyonların kapsamlı savunma stratejileri uygulaması gerekmektedir. Özellikle hassas verilerle çalışan kurumlar için çok faktörlü kimlik doğrulama sistemlerinin kullanımı, verilerin şifrelenmesi ve erişim kontrollerinin sıkılaştırılması temel savunma adımları arasında yer alır. Ayrıca, çalışanların sosyal mühendislik ve oltalama saldırılarına karşı eğitilmesi, bireysel düzeyde oluşabilecek riskleri azaltmak adına hayati önem taşımaktadır.

Kurumların, siber saldırı sonrası hızlı bir müdahale planına sahip olmaları ve veri sızıntısı durumunda izlenecek protokolleri önceden belirlemeleri gerekmektedir. Veri sızıntısı iddiaları karşısında şeffaf bir iletişim süreci yürütmek ve teknik incelemeleri derinleştirmek, olası kriz yönetiminde kritik rol oynamaktadır. Verilerin içeriği ve kapsamı hakkında detaylı bilgi sağlanamaması, sızıntının gerçek boyutunun belirlenmesini güçleştiren bir diğer unsurdur.