Sivim IT, Handala adlı tehdit grubu tarafından hedef alındı

• Fidye grubu: Handala
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 20 Haziran 2025

Handala adlı tehdit grubu, teknoloji sektöründe faaliyet gösteren Sivim IT isimli kuruma yönelik bir veri sızıntısı gerçekleştirdiğini kamuoyuna duyurdu. 20 Haziran 2025 tarihinde bir sızıntı sitesinde yayımlanan iddiaya göre, saldırganlar kurumun dijital sistemlerine erişim sağladıklarını öne sürüyorlar.

Saldırının detayları ve grubun iddiaları

Handala grubu tarafından yapılan açıklamada, Sivim IT'nin dijital altyapısının etkisiz hale getirildiği ve ağ sistemlerine sızıldığı iddia edilmektedir. Grubun yayımladığı metinde, kurumun sunduğu hizmetlerin kritik altyapı niteliği taşıdığı özellikle vurgulanmıştır. Bu bağlamda, gerçekleştirilen siber saldırının sadece teknik bir veri hırsızlığı değil, aynı zamanda bir mesaj verme amacı taşıdığı belirtilmektedir.

Siber saldırı türleri incelendiğinde, bu tür olayların genellikle çift şantaj yöntemiyle gerçekleştirildiği görülmektedir. Bu yöntemde saldırganlar, hem verileri şifreleyerek sistemlerin işleyişini durdurmayı hem de ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumdan fidye talep etmektedirler. Handala grubunun bu vakadaki amacı, kurumun operasyonel sürekliliğine zarar vermek ve siber saldırıyı sembolik bir mesaj olarak konumlandırmaktır.

Sızdırılan verilerin durumu

Saldırıya ilişkin yapılan resmi açıklamada, ele geçirilen verilerin niteliği, boyutu veya içeriği hakkında herhangi bir spesifik bilgiye yer verilmemiştir. Grup, yalnızca sistemlere erişim sağladığını iddia etmekle yetinmiştir.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

Siber saldırı sonrası verilerin içeriğinin belirsiz olması, kurumlar için riskin boyutunu tahmin etmeyi zorlaştıran bir durumdur. Veri sızıntısı iddiaları doğrultusunda, kurumların siber güvenlik olay müdahale planlarını devreye sokmaları ve kapsamlı bir adli bilişim incelemesi başlatmaları kritik önem taşımaktadır.

Sivim IT ve olası risk değerlendirmesi

İtalya merkezli bir teknoloji şirketi olan Sivim IT, sunduğu hizmetler nedeniyle kritik altyapı kategorisinde değerlendirilmektedir. Handala grubunun genellikle İsrail merkezli kurumları hedef aldığı ve İran bağlantılı olabileceği değerlendirilmektedir. Bu durum, saldırının siyasi veya ideolojik motivasyonlar taşıyabileceğine işaret etmektedir.

Saldırının sonuçları üzerine yapılan analizler, kurumun sunduğu kritik altyapı hizmetlerinin güvenliğinin tehlikeye girebileceğini ve operasyonel süreçlerde aksamalar yaşanabileceğini göstermektedir. Ayrıca, kurumun İtalya merkezli olması sebebiyle, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri koruma yükümlülüklerinin ihlal edilmesi riski bulunmaktadır. Bu durum, kurumun hukuki ve mali yaptırımlarla karşı karşıya kalmasına yol açabilir.

Sektörel riskler ve korunma yöntemleri

Bu tür siber saldırı iddiaları, sadece hedef alınan kurum için değil, aynı zamanda kurumun müşterileri ve iş ortakları için de ikincil riskler oluşturmaktadır. Özellikle hedefli oltalama saldırıları gibi yöntemlerle kurumun ekosistemindeki diğer aktörlerin de hedef alınması muhtemeldir. Grubun yıkıcı saldırı iddiaları, kurumun dijital varlıklarının bütünlüğü üzerinde uzun vadeli riskler barındırmaktadır.

Teknoloji ve kritik altyapı sektöründeki kurumların bu tür tehditlere karşı korunması için aşağıdaki adımları izlemesi önerilmektedir:

• Sıfır Güven Modeli: Ağ içindeki her hareketin sürekli doğrulanması prensibiyle güvenlik katmanlarının artırılması.
• Yedekleme Stratejileri: Verilerin çevrimdışı ve değiştirilemez yedeklerinin düzenli olarak alınması.
• Erişim Yönetimi: En az yetki prensibi ile kullanıcı erişimlerinin kısıtlanması ve çok faktörlü kimlik doğrulama sistemlerinin kullanılması.
• Sürekli İzleme: Ağ trafiğinin ve sistem loglarının anormal aktiviteler için 7/24 izlenmesi.

Sonuç olarak, Handala grubunun Sivim IT üzerindeki iddiaları, kurumun dijital varlıklarının bütünlüğü ve hizmet sürekliliği açısından ciddi bir tehdit unsuru oluşturmaktadır.