Black X grubu enTouch şirketinin verilerini ele geçirdiğini iddia etti

• Fidye grubu: Black X
• Ülke: Japonya
• Sektör: Teknoloji
• Duyuru tarihi: 9 Ekim 2026

Black X grubu enTouch şirketinin verilerini ele geçirdiğini iddia etti

Tehdit aktörü olarak bilinen Black X grubu, 9 Ekim 2026 tarihinde yayımladığı bir ilanla Japonya merkezli teknoloji firması enTouch'a ait verilerin sızdırıldığını öne sürdü. Grubun iddiasına göre, kurumun veri analiz sistemi olan data.entouch.jp üzerindeki tüm veritabanına erişim sağlandı. Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır.

Saldırı iddiasının detayları

Söz konusu sızıntı iddiası, kurumun dijital altyapısına yönelik doğrudan bir müdahaleye işaret ediyor. Black X grubu, yaptığı açıklamada enTouch'ın kritik veri analiz sistemine sızdığını ve sistemdeki tüm veritabanını ele geçirdiğini iddia ederek veri sızıntısı bildiriminde bulundu. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurum üzerinde baskı kurmayı amaçlayan yöntemler kullanırlar.

Siber güvenlik dünyasında bu durum, genellikle "çifte gasp" stratejisi olarak adlandırılan yöntemle ilişkilendirilir. Bu stratejide saldırganlar, hem sistemleri kilitler hem de verilerin ifşa edileceği tehdidini kullanarak kurumun operasyonel sürekliliğini tehlikeye atarlar. Bu durum, kurumlar üzerinde ciddi bir operasyonel baskı ve karar verme zorluğu yaratmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun iddialarına göre, ele geçirilen veriler oldukça hassas bilgiler içermektedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Müşteri isimleri
• İletişim bilgileri
• Tıbbi konsültasyon programları ve kayıtları
• İlaç şirketlerine göre kategorize edilmiş satış aktivitesi verileri

Bu verilerin içeriği, hem bireysel kullanıcıları hem de ticari iş ortaklarını doğrudan etkileyebilecek niteliktedir.

enTouch şirketinin faaliyet alanı

enTouch, Japonya merkezli bir teknoloji şirketidir. Kurum, ilaç şirketleri ile sağlık kurumları arasında çevrimiçi danışmanlık, satış faaliyetleri ve müşteri veri yönetimi hizmetleri sunmaktadır. Şirketin sunduğu hizmetlerin kapsamı, sağlık ve ilaç sektörleri arasındaki kritik veri akışını yönetmesini gerektirmektedir.

Saldırı iddiasının olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, enTouch'ın hizmet verdiği sağlık ve ilaç sektöründeki tüm paydaşlar için önemli gizlilik riskleri oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin hassasiyeti göz önüne alındığında, etkilenen bireylerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma olasılığı bulunmaktadır. Verilerin niteliği, saldırganların bu bilgileri daha sonraki sosyal mühendislik saldırılarında kullanmasına olanak tanıyabilir.

Ayrıca, ilaç şirketleri ile tıbbi kurumlar arasındaki ticari iş ilişkilerinin ifşa olması, tedarik zinciri güvenliği açısından ikincil riskleri beraberinde getirebilir. Bu durum, sektördeki diğer aktörlerin de güvenliğini etkileyebilecek bir zincirleme reaksiyona yol açabilir. Öte yandan, kurumun Japonya'nın Kişisel Bilgilerin Korunması Yasası (APPI) kapsamında yasal yaptırımlarla karşılaşması da muhtemel bir sonuç olarak değerlendirilmektedir.

Bu tür karmaşık saldırılara karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Özellikle sağlık ve ilaç gibi hassas verilerin işlendiği sektörlerde, veri erişim kontrollerinin sıkılaştırılması ve siber olaylara müdahale planlarının güncel tutulması, olası bir sızıntının etkilerini azaltmak adına hayati bir rol oynamaktadır.