CourtSmart, MedusaLocker fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: medusalocker
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Mayıs 2026

Medusalocker fidye yazılımı grubu, CourtSmart adlı teknoloji firmasını sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. 5 Mayıs 2026 tarihinde yapılan bu duyuru, kurumun dijital varlıklarına yönelik bir saldırı yapıldığına dair iddiaları beraberinde getirdi.

Saldırı iddiası ve grubun eylemi

Medusalocker grubu, CourtSmart kurumunu sızıntı sitesine ekleyerek bir veri sızıntısı yaşandığını ileri sürmüştür. Paylaşılan iddialar kapsamında, kurumun sunucularına ait olduğu öne sürülen bir dosya dizini yapısı kamuya açık bir şekilde gösterilmiştir. Ancak bu grup hakkında mevcut olan kamuya açık bilgiler oldukça sınırlıdır.

Siber saldırganların kullandığı bu yöntemler, genellikle kurumlar üzerinde psikolojik baskı kurmayı amaçlayan sızıntı siteleri üzerinden yürütülmektedir. Fidye yazılımı grupları, verileri şifreledikten sonra sistemlere erişimi engellemenin yanı sıra, verileri sızdıracaklarını söyleyerek kurumları ödeme yapmaya zorlamaktadır. Bu durum, siber suç dünyasında yaygınlaşan ve kurumun operasyonel sürekliliğini doğrudan hedef alan bir tehdit biçimidir.

Sızdırıldığı iddia edilen veriler

Saldırıya ilişkin paylaşılan ekran görüntülerinde, 'sorted/' isimli bir klasör dizini yapısı görülmektedir. Bununla birlikte, sızdırıldığı iddia edilen verilerin spesifik niteliği, içeriği veya türü hakkında herhangi bir detaylı bilgi verilmemiştir. İlan kapsamında sızdırılan verilerin kapsamına dair herhangi bir veri tipi belirtilmemiştir.

Veri sızıntısı riskleri ve yöntemler

Fidye yazılımı saldırılarında, saldırganların verileri sızdırma tehdidi olarak kullandığı çifte gasp stratejisi, kurumlar üzerinde büyük bir baskı oluşturmaktadır. Bu stratejide saldırganlar, verilerin ifşa edilmesiyle oluşacak itibar kaybını ve yasal yaptırımları bir koz olarak kullanırlar. Kurumlar bu tür durumlarda genellikle kriz yönetimi, adli bilişim incelemeleri ve yasal uyumluluk süreçlerini eş zamanlı olarak yürütmek durumunda kalmaktadır.

CourtSmart hakkında

CourtSmart, mahkemeler ve yasal kurumlar için dijital kayıt, transkripsiyon ve ses-görüntü yönetimi çözümleri sunan bir teknoloji şirketidir. Kurum, adli süreçlerin dijitalleştirilmesi ve duruşma kayıtlarının yönetilmesi konusunda uzmanlaşmış bir yapıya sahiptir.

Sektörel etkiler ve olası risk değerlendirmesi

Söz konusu iddia, CourtSmart'ın operasyonel sürekliliği ve müşteri güveni üzerinde olumsuz etkiler oluşturma potansiyeline sahiptir. CourtSmart'ın mahkeme teknolojileri alanında faaliyet göstermesi ve JIS.org gibi kurumlarla bağlantılı olması, yaşanan bu sızıntı iddiasının tedarik zinciri risklerini artırabileceğini göstermektedir. Kritik altyapılarla ve yasal süreçlerle iç içe çalışan bir teknoloji sağlayıcısının veri güvenliği, geniş bir ekosistemi etkileyebilecek niteliktedir.

Şirketin Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda eyalet bazlı gizlilik yasaları ve federal düzenlemeler kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması gibi ikincil risklerin de ortaya çıkması beklenebilir. Bu tür durumlarda kurumların, verilerin sızdırıldığı iddiasını doğrulamak ve etkilenen tarafları bilgilendirmek için kapsamlı güvenlik protokollerini devreye almaları kritik önem taşımaktadır.