Dragonforce fidye yazılım grubu www.mbmlawsc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Dragonforce
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 31 Temmuz 2026

Dragonforce fidye yazılımı grubu, 31 Temmuz 2026 tarihinde yayımladığı bir duyuru ile www.mbmlawsc.com adresine ait olduğunu iddia ettiği verileri sızıntı sitesinde listeledi. Grubun iddiasına göre, kurumun sistemlerinden büyük miktarda veri ele geçirilmiş durumda.

Saldırı iddiası ve yaşanan olay

Dragonforce grubu tarafından yapılan açıklamada, www.mbmlawsc.com adresli hukuk firmasının hedef alındığı öne sürülmektedir. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun sistemlerinden 1.06 TB büyüklüğünde verinin elde edildiği iddia edilmektedir. Bu durumun, kurum üzerinde baskı kurmak amacıyla verileri yayımlama tehdidi içeren bir strateji olarak kullanıldığı değerlendirilmektedir.

Siber saldırganların bu tür yöntemleri, genellikle kurumları fidye ödemeye zorlamak amacıyla kullandığı bilinmektedir. Bu süreçte, verilerin sızdırılacağı tehdidi, kurumun operasyonel sürekliliğini ve itibarını doğrudan hedef alan bir baskı aracı olarak işlev görmektedir. Söz konusu olayda, grubun verileri yayımlama tehdidiyle kurum üzerinde psikolojik ve finansal bir baskı oluşturmaya çalıştığı görülmektedir.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı ekran görüntülerine göre, ele geçirildiği iddia edilen toplam veri boyutu 1.06 TB olarak belirtilmiştir. Ancak, sızıntı sitesindeki ilan kapsamında verilerin içeriğine dair herhangi bir spesifik detay veya dosya türü bilgisi sağlanmamıştır.

İlan kapsamında sızdırıldığı iddia edilen verilerin niteliğine dair şu bilgilere ulaşılmamıştır:

• Verilerin içeriğine dair spesifik bir detay verilmemiştir.

MBM Law hakkında bilgi

MBM Law (Moore Bradley Myers), 1971 yılında kurulmuş, Güney Carolina merkezli bir hukuk firmasıdır. Kurum, bireylere, ailelere ve işletmelere geniş bir yelpazede hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Bir hukuk firması olması nedeniyle, sızdırıldığı iddia edilen verilerin müvekkil gizliliğine dair hassas bilgileri ve ayrıcalıklı hukuki belgeleri içerme ihtimali bulunmaktadır. Bu durum, kurumun müvekkilleri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler doğurabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet yasaları ve olası veri ihlali bildirim yükümlülükleri kapsamında hukuki süreçlerin tetiklenmesi muhtemeldir.

Dragonforce grubunun, bağlı kuruluşlara altyapı sağlayan bir model izlemesi, bu saldırının farklı aktörlar tarafından gerçekleştirilmiş olabileceği ihtimalini güçlendirmektedir. Bu tür karmaşık yapılar, saldırıların takibini zorlaştırabilmektedir. Kurumun operasyonel sürekliliği ve itibar yönetimi açısından ciddi riskler görülebilir.

Hukuk ve danışmanlık gibi hassas verilerin işlendiği sektörlerde, bu tür siber olaylar kurumların veri koruma stratejilerini gözden geçirmelerini zorunlu kılmaktadır. Veri sızıntılarının önlenmesi için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve ağ trafiğinin sürekli izlenmesi gibi savunma mekanizmaları kritik önem taşımaktadır. Ayrıca, sızıntı sonrası süreçlerde yasal uyumluluk ve kriz yönetimi planlarının hazır bulundurulması, olası zararların minimize edilmesi açısından büyük önem arz etmektedir.