Zacharia Levi Ltd verileri Handala grubu tarafından sızdırıldı iddiası

• Fidye grubu: Handala
• Ülke: İsrail
• Duyuru tarihi: 21 Haziran 2025

Tehdit aktörü olarak bilinen Handala grubu, İsrail merkezli bir inşaat firması olan Zacharia Levi Ltd'ye ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. 21 Haziran 2025 tarihinde bir sızıntı sitesinde yayımlanan duyuru ile gerçekleştirilen bu iddia, kurumun dijital altyapısına yönelik bir siber operasyon yürütüldüğünü öne sürüyor.

Saldırı iddiası ve yaşanan olay

Handala grubu tarafından yapılan açıklamada, Zacharia Levi Ltd'nin sunucularına başarılı bir şekilde sızıldığı belirtilmektedir. Grubun iddiasına göre, operasyon sonucunda şirketin tüm veritabanı ele geçirilmiş durumdadır. Bu sızıntı iddiası, sadece basit veri hırsızlığıyla sınırlı kalmayıp, kurumun operasyonel süreçlerini doğrudan etkileyebilecek kritik bilgilerin de çalındığını öne sürmektedir.

Saldırganlar, siber operasyonun kapsamının oldukça geniş olduğunu ve şirketin en mahrem verilerine ulaştıklarını iddia etmektedir. Bu durum, modern siber saldırılarda sıkça görülen, verileri şifrelemenin yanı sıra verileri çalmaya dayalı olan çift şantaj yöntemlerini anımsatmaktadır. Bu tür yöntemlerde saldırganlar, verileri geri vermek için fidye talep etmenin yanı sıra, verilerin kamuoyuna sızdırılması tehdidiyle kurumu baskı altına almayı hedeflerler.

Sızdırıldığı iddia edilen veriler

Grubun iddiasına göre ele geçirilen veriler, şirketin ticari faaliyetlerinin temelini oluşturan çok sayıda kritik dokümanı kapsamaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Proje bilgileri
• Sözleşmeler
• Müşteri kayıtları
• Finansal belgeler
• Kurumsal yazışmalar
• Teknik projeler

Bu verilerin içeriği, şirketin ticari sırlarını, finansal durumunu ve müşteri ilişkilerini doğrudan ilgilendiren niteliktedir. Özellikle teknik projelerin ve üst düzey yönetici yazışmalarının sızdırılmış olması, siber saldırının stratejik önemini artırmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu veri sızıntısı iddiası, Zacharia Levi Ltd için hem operasyonel süreklilik hem de ticari itibar açısından ciddi riskler barındırmaktadır. Sızdırılan verilerin niteliği göz önüne alındığında, kurumun karşı karşıya kalabileceği riskler birkaç farklı boyutta değerlendirilmektedir.

Müşteri kayıtlarının ve finansal belgelerin ele geçirilmiş olması, bu verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması riskini doğurmaktadır. Ayrıca, teknik projelerin sızdırılması, şirketin tedarik zinciri güvenliğini doğrudan tehlikeye atabilecek bir durumdur. Teknik çizimlerin ve projelerin yetkisiz ellerde olması, gelecekteki projelerin güvenliğini ve ticari rekabet gücünü zayıflatabilir.

Bölgesel dinamikler açısından bakıldığında, Handala grubunun İran bağlantılı olduğu ve İsrail merkezli hedeflere odaklandığı değerlendirilmektedir. Bu bağlamda, söz konusu olay siyasi motivasyonlu bir siber operasyonun parçası olarak nitelendirilebilir. İsrail merkezli bir kurum olması nedeniyle, bu sızıntının yerel veri koruma mevzuatları kapsamında yasal süreçleri tetiklemesi de muhtemel görülmektedir.

Sektörel güvenlik önlemleri

Bu tür siber olaylar, inşaat ve mühendislik gibi yoğun dokümantasyon ve proje yönetimi gerektiren sektörlerdeki kurumlar için önemli dersler içermektedir. Benzer risklere karşı korunmak adına organizasyonların aşağıdaki adımları izlemesi kritik önem taşımaktadır:

• Veri şifreleme: Hem durağan haldeki verilerin hem de ağ üzerinden iletilen verilerin güçlü şifreleme yöntemleriyle korunması.
• Erişim kontrolü: Kritik verilere ve sunuculara erişimin, sadece yetkili personel ile sınırlandırılması ve sıkı denetlenmesi.
• Çok faktörlü kimlik doğrulama: Sistemlere erişimde sadece şifreye dayalı olmayan, ek güvenlik katmanları içeren doğrulama yöntemlerinin kullanılması.
• Sürekli izleme: Ağ trafiğinin ve sistem aktivitelerinin, olağandışı hareketleri tespit etmek amacıyla 7/24 izlenmesi.

Sonuç olarak, Handala grubunun bu iddiası, kurumun dijital varlıklarının korunmasının ve siber tehditlere karşı hazırlıklı olmanın ne kadar hayati olduğunu bir kez daha göstermektedir.