Clop fidye yazılımı grubu M-B.LAW kurumunu sızıntı sitesinde listeledi

• Fidye grubu: Clop
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Şubat 2026

Clop fidye yazılımı grubu, Almanya merkezli M-B.LAW adlı hukuk bürosunu kendi sızıntı platformunda listeleyerek kurumun verilerine yönelik bir sızıntı gerçekleştirdiğini iddia etti.

Saldırı iddiası ve olay süreci

Clop grubu, 7 Şubat 2026 tarihinde M-B.LAW kurumunu kendi sızıntı platformunda yayımladı. Grup tarafından yapılan açıklamada, kuruma ait verilerin ele geçirildiği ve sızdırıldığı öne sürülmektedir. Söz konusu iddiaya dair paylaşılan ekran görüntüsü incelendiğinde, görüntünün yalnızca platformun bekleme sayfasını içerdiği görülmektedir. Bu durum, saldırının gerçekleştiğine dair görsel bir kanıt sunsa da, sızıntının kapsamı hakkında somut bir veri sunmamaktadır.

Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle kurumlar üzerinde baskı kurmak amacıyla yürütülen çift şantaj yöntemlerinin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağını söyleyerek kurumu ödeme yapmaya zorlamayı hedeflerler. Bu tür platformlar, saldırganların kurbanlarını ifşa etmek ve kamuoyu baskısı oluşturmak için kullandıkları dijital alanlardır.

Sızdırılan verilerin durumu

Mevcut bilgilere göre, sızdırılan verilerin niteliği veya içeriği hakkında henüz herhangi bir bilgi bulunmamaktadır. Paylaşılan görsel sadece platformun bekleme sayfasını göstermektedir ve verilerin içeriğine dair herhangi bir detay içermemektedir. Bu nedenle, hangi tür dosyaların veya hangi hassas bilgilerin sızdırıldığına dair bir veri mevcut değildir.

M-B.LAW kurumsal profili

M-B.LAW, Almanya'nın Münih şehrinde faaliyet gösteren, ağırlıklı olarak hukuk ve danışmanlık hizmetleri sunan bir hukuk bürosudur. Profesyonel hizmetler sektöründe yer alan kurum, müşterilerine hukuki süreçler ve danışmanlık konularında destek sağlamaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Clop grubunun geçmişteki faaliyetleri incelendiğinde, dosya aktarım yazılımı açıklarını kullanma eğiliminde olduğu görülmektedir. Bu durum, söz konusu olayda da benzer bir yöntemin izlenmiş olabileceği ihtimalini doğurmaktadır. Kurumun Almanya merkezli olması sebebiyle, sızıntının doğrulanması durumunda GDPR kapsamında yasal süreçlerin başlatılması ve bildirim yükümlülüklerinin yerine getirilmesi gerekecektir.

Verilerin sızdırılması, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Özellikle hukuk büroları gibi hassas verilerin işlendiği kurumlarda, bu tür sızıntılar güven kaybına ve ciddi hukuki sorumluluklara yol açabilir. Grubun TA505 ile olan bağlantısı, bu olayın organize bir siber suç faaliyeti olabileceğini düşündürmektedir.

Bu tür saldırılara karşı kurumların, özellikle dosya aktarım protokollerini ve yazılımlarını güncel tutmaları, çok faktörlü kimlik doğrulama sistemlerini kullanmaları ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri kritik önem taşımaktadır. Profesyonel hizmetler sektöründeki diğer kurumlar için de veri koruma protokollerinin sıkılaştırılması, bu tür organize grupların hedefi olmaktan kaçınmak için temel bir savunma adımıdır.