MMD Insurance Law Advocates pear adlı fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: pear
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Ocak 2026

MMD Insurance Law Advocates, pear adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri sızıntısı iddiasına konu olmuştur. Grubun yaptığı açıklamada, kurumun verilerinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sürecin detayları

pear grubu, 27 Ocak 2026 tarihinde yayımladığı bir ilan ile MMD Insurance Law Advocates kurumuna ait verilerin ele geçirildiğini iddia etmektedir. Grubun paylaştığı bilgilere göre, kurumun ağlarına 21 Ocak 2026 tarihinde erişim sağlandığı belirtilmektedir. Bu iddiaya göre saldırganlar, kurumun ağ sistemlerine sızarak içeride faaliyet göstermişlerdir.

Saldırganlar, kurumun ticari ve hukuki süreçlerine dair hassas verilerin şu an ellerinde bulunduğunu öne sürmektedir. Bu tür siber saldırılarda, fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumlar üzerinde baskı kurmayı hedefleyen çift şantaj yöntemini kullanırlar. Bu yöntem, kurumun verileri geri almak için ödeme yapmasını sağlamak amacıyla verilerin gizliliğini bir koz olarak kullanır.

Sızdırıldığı iddia edilen veriler

İlanda, sızdırıldığı iddia edilen verilerin kapsamı hakkında çeşitli detaylar verilmiştir. Grubun iddiasına göre, ele geçirilen veriler kurumun operasyonel süreçlerinin en kritik parçalarını oluşturmaktadır. Sızdırıldığı öne sürülen veriler şunları içermektedir:

• Finansal veriler
• Müşteri bilgileri
• Hukuki belgeler
• Sigorta kayıtları
• Sözleşmeler
• Yazışmalar

Bu verilerin içeriği, avukat-müvekkil gizliliği kapsamındaki belgeleri de içerecek şekilde oldukça geniş bir yelpazede tanımlanmıştır. Verilerin kapsamı ve niteliği, saldırının etkilerini daha karmaşık hale getirebilecek türdendir.

Hedefteki kurum hakkında

MMD Insurance Law Advocates, sigorta uyuşmazlıklarında ev sahiplerini, işletme sahiplerini ve kat malikleri birliklerini temsil eden bir hukuk bürosudur. Kurumun faaliyet alanı, doğrudan bireylerin ve işletmelerin hukuki haklarını korumayı amaçlayan hassas süreçleri kapsamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu olay, bir hukuk bürosunun müvekkillerine ait gizli bilgilerin ifşa edilmesi riski nedeniyle yüksek hassasiyet içerebilir. Sızdırılan verilerin niteliği göz önüne alındığında, bu durumun müvekkillerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabileceği değerlendirilmektedir. Özellikle hukuki ve finansal belgelerin sızdırılması, mağdur olan taraflar için ciddi güvenlik riskleri oluşturmaktadır.

Kurumun Amerika Birleşik Devletleri'nde faaliyet gösteren bir yapı olması nedeniyle, bu durumun eyalet bazlı veri koruma yasaları ve mesleki gizlilik yükümlülikleri kapsamında hukuki yaptırımlarla karşı karşıya kalabileceği öngörülmektedir. Hukuk büroları gibi yüksek derecede gizlilik gerektiren sektörlerde, bu tür veri ihlalleri sadece operasyonel değil, aynı zamanda ciddi yasal sorumluluklar da doğurmaktadır.

Saldırıyı gerçekleştirdiği iddia edilen grup hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır. Bu durum, saldırının kaynağını ve yöntemlerini tam olarak anlamayı zorlaştırmaktadır. Benzer siber saldırı olaylarında, kurumların ikincil saldırılara karşı korunmak adına güvenlik önlemlerini artırması ve etkilenen tarafları bilgilendirmesi kritik bir önem taşımaktadır. Veri ihlallerinin etkilerini azaltmak için ağ güvenliğinin sıkılaştırılması ve veri erişim kontrollerinin güçlendirilmesi gibi adımlar genel güvenlik yaklaşımları arasında yer almaktadır.