Saturday Spotlight verileri Handala grubu tarafından ifşa edildi

• Fidye grubu: Handala
• Ülke: İsrail
• Duyuru tarihi: 8 Kasım 2025

Handala grubu Saturday Spotlight verilerini yayımladığını iddia etti

Tehdit aktörü olarak bilinen Handala grubu, 8 Kasım 2025 tarihinde yaptığı bir duyuru ile Saturday Spotlight bünyesinde görevli olduğu öne sürülen sekiz bireye ait kişisel verileri yayımladığını iddia etmiştir. Grubun bu eylemi, doğrudan kurumsal veri hırsızlığından ziyade, belirli kişileri hedef alan bir veri sızıntısı niteliği taşımaktadır.

Söz konusu iddiaya göre, siber saldırganlar hedef aldıkları kişilerin kimlik bilgilerini bir liste halinde kamuoyuna sunmuştur. Bu tür siber saldırı yöntemleri, genellikle verileri şantaj amacıyla kullanmak veya hedef alınan kişilerin itibarını zedelemek amacıyla yürütülen psikolojik operasyonların bir parçası olarak karşımıza çıkmaktadır. Bu olayda da grubun, kurumsal ağlara sızıp geniş çaplı veri setleri çalmak yerine, doğrudan şahısların kimlik bilgilerini ifşa etmeye odaklandığı görülmektedir.

Saldırganların iddiaları ve hedef alınan kurumlar

Handala grubu tarafından yapılan açıklamada, sızdırılan bilgilerin İsrail merkezli savunma ve medya kuruluşlarında görev yapan sekiz farklı bireye ait olduğu ileri sürülmüştür. Grubun iddialarına göre, bu şahıslar oldukça kritik ve stratejik öneme sahip olan çeşitli kurumlarla bağlantılıdır. İddia edilen kurumlar arasında NSO Group, İsrail Savunma Bakanlığı, İsrail Hava Kuvvetleri, Elbit System ve i24News yer almaktadır.

Grubun paylaştığı içerik, herhangi bir teknik veri veya dosya içeriği içermemektedir. İlan formatı, söz konusu sekiz bireye ait fotoğrafları, isimleri ve bu kişilerin çalıştıkları kurum bilgilerini içeren bir liste şeklinde düzenlenmiştir. Bu durum, saldırının teknik bir veri sızıntısından ziyade, bireylerin kimliklerini ve profesyonel bağlantılarını ifşa etmeye yönelik bir yöntemle gerçekleştirildiğini göstermektedir.

Etkilenen veri türleri

Yapılan duyuru kapsamında aşağıdaki veri türlerinin paylaşıldığı belirtilmiştir:

• Kişisel kimlik bilgileri
• Kurumsal bağlantı bilgileri

Olayın analizi ve sektörel değerlendirme

Bu olay, Handala grubunun sıklıkla siyasi motivasyonlarla hareket eden ve hedefli ifşa yöntemlerini kullanan yapısını yansıtmaktadır. Grubun İran bağlantılı olduğu değerlendirilmektedir. Söz konusu saldırının, savunma ve medya gibi kritik sektörlerde faaliyet gösteren kurumları hedef alması, bu eylemin bir siber casusluk girişimi veya bir psikolojik operasyon olma ihtimalini güçlendirmektedir.

Bireylerin kimlik bilgilerinin ve çalıştıkları kurumların açıkça paylaşılması, hedef alınan şahıslar için ciddi riskler doğurmaktadır. Bu tür ifşalar, söz konusu kişilere yönelik sosyal mühendislik saldırılarının, taciz girişimlerinin veya çok daha spesifik ve hedefli oltalama saldırılarının önünü açabilir. Siber saldırganlar, elde edilen bu kimlik bilgilerini kullanarak kişilerin güvenini kazanmaya çalışan daha karmaşık saldırı türlerini devreye sokabilirler.

Siber güvenlik dünyasında, bu tür hedeflenmiş saldırılar genellikle kurumsal savunma hatlarından ziyade, insan faktörünü hedef alır. Bu nedenle, kurumların ve bireylerin dijital saldırılara karşı güvenlik önlemlerini artırmaları hayati önem taşmaktadır. Özellikle savunma ve medya gibi stratejik sektörlerde faaliyet gösteren organizasyonların, olası dijital saldırılara karşı hazırlıklı olmaları ve veri koruma mevzuatları kapsamında gerekli bildirim süreçlerini tamamlamaları gerekebilir.

Genel olarak, bu tür veri ifşalarıyla karşılaşıldığında kurumların, çalışanlarına yönelik farkındalık eğitimlerini sıkılaştırmaları ve kimlik avı saldırılarına karşı daha dikkatli olmalarını sağlamaları önerilmektedir. Ayrıca, siber saldırganların verileri şantaj amacıyla kullanma ihtimaline karşı, kurumsal veri koruma stratejilerinin ve olay müdahale planlarının sürekli güncel tutulması kritik bir savunma adımıdır.