Black X grubu Case.law verilerinin sızdırıldığını iddia etti

• Fidye grubu: Black X
• Ülke: Filipinler
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Haziran 2026

Black X adlı tehdit aktörü grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile Case.law kurumunu hedef aldığını duyurdu. Grup, gerçekleştirdiği bu saldırı sonucunda kurumun 300'den fazla müşterisine ait hassas pasaport verilerini ele geçirdiğini iddia etmektedir.

Saldırı iddiası ve sürecin detayları

Tehdit aktörü olan Black X grubu, sızıntı sitesinde yaptığı duyuruda Case.law kurumuna yönelik bir saldırı gerçekleştirdiğini bildirdi. Grubun iddialarına göre, söz konusu veri sızıntısı 2025 yılının Ekim ayında gerçekleşti. Grup, bu sızıntı sonucunda çok sayıda müşteriye ait kritik kimlik bilgilerinin elde edildiğini öne sürüyor.

Saldırıya dair paylaşılan ekran görüntüsü incelendiğinde, hedeflenen içeriğin yüklenemediği görülmektedir. Bu durum, sızıntı sitesindeki teknik bir aksaklıktan veya verilerin sunulma biçiminden kaynaklanıyor olabilir. Her ne kadar görsel içerik şu an için görüntülenemese de, grubun yaptığı resmi açıklama doğrultusunda olay süreci yakından takip edilmektedir. Fidye yazılımı grupları genellikle verileri sızdırdıklarını kanıtlamak için bu tür platformları kullanırlar; ancak bu tür durumlarda verilerin doğruluğu ve sızıntının kapsamı hakkında kesin bir yargıya varmak için daha fazla kanıt gerekebilir.

Sızdırıldığı iddia edilen veriler

Black X grubunun yaptığı açıklamalara göre, sızıntının içeriği oldukça hassas bilgilerden oluşmaktadır. Grubun iddialarına göre ele geçirilen veriler şunlardır:

• Pasaport verileri

Veri boyutuna veya dosya sayısına dair herhangi bir bilgi paylaşılmamıştır. Ayrıca, grubun talep ettiği bir fidye miktarı da mevcut değildir.

Kurum profili

Hedef alınan kurum olan Correctional Resource Services (CRS), 1972 yılından bu yana faaliyet gösteren köklü bir kuruluştur. Yerel, bölgesel ve ulusal düzeylerde ceza infaz ve gözaltı alanlarında danışmanlık ve hizmet sunan bir organizasyon olan CRS, Amerika Birleşik Devletleri merkezli olarak faaliyetlerini sürdürmektedir. Şirket, özellikle cezaevi yönetimi ve ıslah sistemleri konularında uzmanlaşmıştır.

Olayın değerlendirilmesi ve olası riskler

Bu sızıntı iddiası, etkilenen bireyler için çok yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturma potansiyeline sahiptir. Pasaport gibi kritik kimlik bilgilerinin ifşa edilmesi, mağdurlar için uzun vadeli güvenlik riskleri doğurabilir. Kurumun faaliyet alanının ceza infaz ve gözaltı sistemleri gibi son derece hassas bir sektör olması, sızan verilerin niteliğini ve olası yasal sonuçların ciddiyetini daha da artırmaktadır.

Tehdit aktörü Black X hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmaktadır. Ancak, bu tür fidye yazılımı aktörlerinin ele geçirdikleri hassas verileri ikincil saldırılar düzenlemek amacıyla kullanabileceği veya bu verileri karaborsada satışa çıkarabileceği değerlendirilmektedir. Bu tür siber saldırılar genellikle çift şantaj yöntemiyle gerçekleştirilir; yani aktörler hem sistemlerin açılması için fidye talep ederler hem de verilerin sızdırılacağı tehdidinde bulunurlar.

Bu tür kritik sektörlerde faaliyet gösteren organizasyonlar için veri güvenliği hayati önem taşımaktadır. Benzer risklere karşı kurumların çok faktörlü kimlik doğrulama, düzenli sızma testleri ve veri şifreleme gibi savunma mekanizmalarını sürekli olarak gözden geçirmeleri önerilir. Veri sızıntılarının tespit edilmesi ve hızlı müdahale edilmesi, olası yasal ve operasyonel zararları minimize etmek açısından kritik bir rol oynamaktadır.