BrainCipher grubu mvjllp.com adlı hukuk firmasını hedef aldı

• Fidye grubu: BrainCipher
• Duyuru tarihi: 21 Ekim 2026

BrainCipher fidye yazılımı grubu, mvjllp.com adlı hukuk firmasını hedef aldığını ve kurumun sistemlerinden büyük miktarda veri sızdırdığını iddia etti. Grubun sızıntı sitesinde yayımlanan duyuruya göre, hukuk firmasına ait olduğu öne sürülen veriler çok geniş bir kapsamda yer alıyor.

Saldırı iddiası ve sürecin detayları

21 Ekim 2026 tarihinde BrainCipher grubu, mvjllp.com kurumunu sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştirdiğini öne sürdü. Grubun iddialarına göre, kurumun sistemlerinden 500.000'den fazla dosya ele geçirilmiş durumda. Bu iddialar kapsamında, sızıntı sitesinde yayımlanan duyuruda kurumun yanıt vermesi için 6 Kasım 2026 tarihine kadar bir süre tanındığı belirtiliyor.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanılması, saldırganların kurban üzerinde baskı kurmak amacıyla başvurduğu yaygın bir yöntemdir. Bu tür durumlarda saldırganlar, verileri şifrelemenin yanı sıra, verilerin gizliliğini ihlal etmek ve bunları kamuya açık platformlarda paylaşmakla tehdit ederek çifte gasp taktiklerini uygulayabilmektedir. BrainCipher grubunun geçmişteki faaliyetleri, bu tür karmaşık saldırı modellerini kullandıklarını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği iddia edilen verilerin içeriği, bir hukuk firması için kritik önem taşıyan birçok hassas dokümanı kapsıyor. Grubun paylaştığı bilgilere göre, sızdırılan veriler arasında şunlar yer almaktadır:

• 413 adet dava dosyası
• Hukuk firmasına ve müvekkillerine ait iç çalışma belgeleri
• İmtiyazlı materyaller
• Kişisel tanımlanabilir bilgiler (PII)
• Kişisel sağlık bilgileri (PHI)

Veri ihlallerinde, özellikle kişisel tanımlanabilir bilgilerin ve sağlık verilerinin sızması, bireylerin mahremiyeti üzerinde doğrudan ve ciddi bir tehdit oluşturmaktadır. Bu tür verilerin kötü niyetli kişilerce ele geçirilmesi, kimlik hırsızlığı gibi ciddi suçlara zemin hazırlayabilir.

Veri ihlalinin olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin niteliği, müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından yüksek risk oluşturabilecek bir yapıdadır. Hukuk firmalarının doğası gereği, müvekkillerine ait hassas bilgilerin ifşa edilmesi, bu kişilerin hedefli oltalama saldırılarına veya kimlik hırsızlığı girişimlerine maruz kalmasına yol açabilir. Ayrıca, kişisel sağlık bilgilerinin (PHI) sızdırılmış olması, ilgili mevzuat kapsamında veri koruma otoritelerine karşı bildirim yükümlülüklerini ve ciddi idari yaptırımları tetikleyebilir.

Bu tür karmaşık siber saldırılar sonucunda, kurumların sızan verilerin tam kapsamını ve etkilerini belirlemek amacıyla kapsamlı bir adli bilişim incelemesi başlatmaları gerekmektedir. Özellikle sağlık verileri gibi özel nitelikli kişisel verilerin söz konusu olduğu durumlarda, veri koruma yasalarının getirdiği düzenlemelere uyum sağlanması kritik bir önem taşımaktadır. Sektörel bazda bakıldığında, hukuk firmaları gibi yüksek düzeyde gizlilik gerektiren kurumlar, bu tür saldırıların hedefi olma riskiyle karşı karşıyadır.