ExfilSquad grubu Police National Legal Database verilerini sızdırdığını iddia etti

• Fidye grubu: ExfilSquad
• Ülke: Birleşik Krallık
• Sektör: Kamu ve savunma
• Duyuru tarihi: 26 Temmuz 2026

ExfilSquad grubu tarafından yapılan veri sızıntısı iddiası

ExfilSquad adlı siber suç grubu, sızıntı sitesi üzerinden yaptığı bir açıklama ile Police National Legal Database isimli kuruma ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun paylaştığı bilgilere göre, söz konusu verilerin 26 Temmuz 2026 tarihinde elde edildiği öne sürülüyor. Grubun faaliyetleri ve yöntemleri hakkında kamuoyuna açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların verileri sızdırdığını iddia ettiği bu tür durumlar, genellikle çift şantaj yöntemi olarak bilinen bir stratejiyle ilişkilendirilir. Bu yöntemde saldırganlar, verileri şifreledikten sonra sistemi kilitlerken, aynı zamanda verileri çalmakla ve eğer fidye ödenmezse bu verileri halka açık platformlarda paylaşmakla tehdit ederler. Bu durum, kurumlar için hem operasyonel süreklilik hem de itibar yönetimi açısından ciddi bir risk teşkil eder.

Söz konusu iddia, verilerin sızdırıldığının kesin bir kanıtı olmasa da, siber suç gruplarının sızıntı sitelerini birer propaganda ve şantaj aracı olarak kullanmaları, bu tür iddiaların ciddiyetini artırmaktadır. Grubun paylaştığı verilerin doğruluğu henüz teyit edilmemiştir ve sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

ExfilSquad tarafından paylaşılan verilerin içeriğine dair yapılan açıklamalarda, sızıntının kapsamı hakkında belirli detaylar verilmiştir. İddia edilen verilerin toplamda 135.000 adet kolluk kuvveti iletişim kaydından oluştuğu belirtilmektedir. Bu kayıtların içeriği hakkında paylaşılan bilgiler, personelin kimlik bilgilerini ve görev alanlarını kapsayan kritik veriler içermektedir.

İddia edilen veriler arasında şu bilgiler yer almaktadır:

• İsim ve soyisim
• E-posta adresleri
• Polis bölgesi bilgileri

Verilerin içeriğine dair sunulan bu özet, siber saldırganların hedef aldığı kitlenin kimlik bilgilerine ve çalışma düzenine dair önemli ipuçları barındırmaktadır. Verilerin boyutu veya fidye talebi gibi detaylar hakkında ise herhangi bir bilgi verilmemiştir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Söz konusu verilerin sızdırılmış olması durumunda, kolluk kuvveti personeline yönelik çok katmanlı riskler ortaya çıkabilir. Özellikle isim, e-posta ve görev yeri gibi bilgilerin bir araya gelmesi, personelin hedefli oltalama saldırılarına karşı son derece savunmasız kalmasına neden olabilir. Bu tür saldırılar, personelin yetkilerini veya güvenilirliğini kullanarak daha geniş kapsamlı sistemlere erişim sağlamayı amaçlayabilir.

Ayrıca, sızdırılan verilerin hassasiyeti göz önüne alındığında, kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında ciddi yasal yükümlüluklarla karşı karşıya kalması muhtemeldir. Veri ihlalleri, sadece teknik bir sorun değil, aynı zamanda hukuki ve düzenleyici kurumlar nezdinde ağır yaptırımlara yol açabilecek bir süreçtir. Ayrıca, personelin kimlik hırsızlığı gibi bireysel mağduriyetlerle karşılaşma riski de bulunmaktadır.

Bu tür durumlarda kurumların izlemesi gereken temel adımlar arasında sızıntının doğruluğunu teknik olarak teyit etmek ve etkilenen bireyleri vakit kaybetmeden bilgilendirmek yer almaktadır. Hükümet ve savunma sektöründeki kurumlar, benzer tehditlere karşı veri minimizasyonu, sıkı erişim kontrolleri ve çalışan farkındalık eğitimleri gibi savunma mekanizmalarını sürekli olarak gözden geçirmelidir. Grubun motivasyonu ve kullandığı yöntemler hakkındaki belirsizlik, tehdidin tam kapsamını belirlemeyi zorlaştırmaktadır.