İran Bağlantılı Handala, BAE Kritik Altyapısına Yönelik Kapsamlı Saldırı İddiasında Bulundu

İran bağlantılı tehdit operasyonu olarak bilinen Handala, üç büyük BAE devlet kurumunu ihlal ettiğini iddia etti: Dubai Mahkemeler Dairesi, Dubai Arazi Dairesi ve Dubai Yollar ve Ulaşım Otoritesi. Security Affairs'in haberine göre grup, BAE kritik altyapısına yönelik koordineli bir saldırının parçası olarak 6 petabayt veriyi imha ettiğini ve 149 terabayt hassas bilgiyi dışarı sızdırdığını öne sürdü.

Handala, bu iddiaları Tor üzerinde barındırılan web sitesinde yayımladı ve saldırıyı, BAE liderliğinin "Direniş Ekseni'ne açık ihaneti" olarak nitelendirdiği duruma karşı bir misilleme olarak sundu. Hedef alınan üç kurum, Dubai'nin en kritik devlet işlevlerinden bazılarını yürütmekte olup yargı kayıtlarını, mülkiyet sahipliği verilerini ve ulaşım sistemlerini kapsamaktadır. İddia edilen tahribatın boyutu, doğrulanması halinde, son yıllarda Körfez ülkelerinin altyapısına yönelik gerçekleştirilen en yıkıcı siber saldırılardan biri olarak tarihe geçecektir.

Bu iddiaların, BAE yetkilileri veya bağımsız araştırmacılar tarafından henüz doğrulanmadığını belirtmek gerekir. Tehdit aktörleri, maksimum psikolojik etki yaratmak amacıyla operasyonlarının kapsamını sıklıkla abartmakta olup gerçek hasar boyutu belirsizliğini korumaktadır.

Tırmanan Saldırıların Örüntüsü

BAE iddiaları tek başına değerlendirilmemelidir. Handala, ABD-İsrail askeri çatışmasının İran ile Şubat 2026'nın sonlarında yoğunlaşmasından bu yana saldırgan bir kampanya sürdürmektedir. Nisan ayının başlarında grup, İsrailli savunma ve kritik iletişim mühendisliği firması PSK Wind Technologies'e yönelik saldırı iddiasında bulundu. Mart ayında ise büyük bir ABD tıbbi teknoloji üreticisi olan Stryker'dan 200.000'den fazla sistemi sildiğini ve yaklaşık 50 TB veri çaldığını ileri sürdü.

Handala ayrıca FBI Direktörü Kash Patel'ın kişisel e-posta hesabını ihlal ettiğini iddia etti; doğrulanması halinde önemli ulusal güvenlik sonuçları doğurabilecek yüksek profilli bir iddia.

Buradaki örüntü açıktır: Handala, jeopolitik çatışmanın bir uzantısı olarak siber saldırıları kullanan ve birden fazla ülke ile sektördeki kuruluşları hedef alan bir tehdit operasyonudur. Hükümetler, savunma müteahhitleri, sağlık teknolojisi firmaları ve şimdi de Körfez ülkelerinin kurumları, iddia edilen hedefler listesinde yer almaktadır.

Bu Ölçekteki Hükümet Veri İhlalleri Neden Önemlidir

BAE'de hedef alındığı iddia edilen kurumlar, sivil yaşamın neredeyse her boyutuna dokunan kayıtları barındırmaktadır. Mahkeme kayıtları, bireyler ve işletmeler hakkında hassas hukuki, mali ve kişisel bilgiler içermektedir. Arazi dairesi veri tabanları, mülkiyet sahipliği geçmişlerini, işlem kayıtlarını ve gayrimenkul işlemlerine bağlı potansiyel finansal verileri depolamaktadır. Ulaşım otoritesi sistemleri ise araç tescili, ehliyet bilgileri ve lojistik altyapı verilerini kapsayabilmektedir.

İddia edilen 149 TB'lık sızıntının yalnızca küçük bir bölümü bile doğrulansa, aşağı yönlü riskler son derece ciddi olacaktır. Çalınan hükümet verileri kimlik dolandırıcılığı, hedefli oltalama, şantaj ve istihbarat toplama amacıyla kullanılabilmektedir. İddia edilen 6 petabaytlık imha, gerçekleşmişse, yalnızca istihbarat toplamakla kalmayıp kalıcı operasyonel aksaklıklara yol açma amacı taşıdığına işaret etmektedir.

Veri imhası saldırıları, kamu kurumları açısından özellikle endişe vericidir; zira temel hizmetlerin sunumunu sekteye uğratabilir, hukuki süreçleri tehlikeye atabilir ve devlet sistemlerine duyulan kamu güvenini aşındırabilir.

Bu Sizin İçin Ne Anlama Geliyor

Çoğu birey için yabancı bir hükümetin altyapısına yönelik devlet düzeyindeki bir siber saldırı uzak bir mesele gibi görünebilir. Ancak bu olayların anlaşılmaya değer daha geniş çaplı sonuçları bulunmaktadır.

Her şeyden önce, yargı ve mülkiyet veri tabanlarının hedef alınması, hükümetlerin elinde bulundurduğu kişisel kayıtların, çoğu insanın güvende olduğunu varsaydığı bu kayıtların, siyasi güdümlü tehdit aktörlerinin giderek daha fazla nişan aldığı noktalar haline geldiğini göstermektedir. Etkilenen bölgelerde hukuki süreçlere, mülkiyet işlemlerine veya devlet hizmetlerine herhangi bir şekilde dahil olduysanız, verileriniz erişilen bilgilerin bir parçası olmuş olabilir.

İkinci olarak, Handala'nın İsrail, Amerika Birleşik Devletleri ve şimdi BAE'deki kuruluşları hedef almaya olan istekliliği, İran bağlantılı siber operasyonların coğrafi sınırlarla kısıtlı olmadığını ortaya koymaktadır. İran'ın çıkarlarına karşı olduğu değerlendirilen herhangi bir ülkeyle bağlantısı olan kuruluşlar ve bireyler, tehdit maruziyetlerini buna göre ele almalıdır.

Üçüncüsü, grubun üst düzey bir ABD yetkilisinin kişisel e-posta hesabını ihlal ettiğine dair iddia, kurumsal veya devlet sistemlerinin değil, kişisel hesapların da geçerli birer hedef olduğunu bir kez daha hatırlatmaktadır. Kişisel e-postada güçlü ve özgün parolalar ile çok faktörlü kimlik doğrulama kullanmak, herkesin başvurabileceği en etkili savunma yöntemlerinden biri olmayı sürdürmektedir.

Temel çıkarımlar:

  • Bağımsız olarak doğrulanana kadar tehdit aktörlerinin iddialarını eleştirel bir bakışla değerlendirin; ancak altta yatan riski ciddiye alın
  • BAE hükümet kayıtlarını içeren iş faaliyetleriniz varsa ya da hedef alınan kurumlarla bağlantınız bulunuyorsa, olası veri ifşasına ilişkin resmi bildirimleri yakından takip edin
  • Tüm kişisel ve kurumsal e-posta hesaplarında çok faktörlü kimlik doğrulamayı etkinleştirin
  • Jeopolitik açıdan hassas bölgelerde herhangi bir varlığı olan kuruluşlar, olay müdahale planlarını gözden geçirmeli ve çevrimdışı yedeklerinin güncel olduğundan emin olmalıdır
  • Durum gelişmeye devam ettikçe güvenilir kaynaklar aracılığıyla bilgi sahibi olmayı sürdürün

Handala'nın BAE'ye yönelik iddia ettiği saldırı henüz doğrulanmamış olmakla birlikte, grubun tırmanan faaliyetlerdeki sicili onu yakından izlenmesi gereken bir tehdit operasyonu haline getirmektedir. Jeopolitik gerilimler siber uzayda boy göstermeyi sürdürdükçe, kritik altyapı kurumları ve bu kurumlara bağımlı olan bireyler sonuçlarıyla yüzleşmek durumunda kalmaktadır.