secp0 grubu Mike Brandner Law verilerini sızdırdığını iddia etti
secp0 adlı tehdit grubu, Mike Brandner Law kurumuna ait olduğunu iddia ettiği 489 GB boyutunda veriyi sızıntı sitesinde yayımladı.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Fidye grubu: secp0
- Ülke: Amerika Birleşik Devletleri
- Sektör: Profesyonel hizmetler
- Duyuru tarihi: 14 Nisan 2026
secp0 grubu Mike Brandner Law verilerini sızdırdığını iddia etti
Tehdit aktörü olarak bilinen secp0 grubu, Mike Brandner Law adlı hukuk bürosuna ait olduğu öne sürülen büyük miktarda verinin ele geçirildiğini ve sızdırıldığını iddia ederek bir duyuru yayımladı. 14 Nisan 2026 tarihinde sızıntı sitesinde paylaşılan bu iddiaya göre, kurumun sistemlerine yönelik bir siber saldırı gerçekleştirilmiş ve hassas bilgiler dışarı aktarılmıştır.
Saldırı iddiası ve sızdırılan verilerin boyutu
secp0 grubu tarafından yapılan açıklamada, Mike Brandner Law'un sistemlerinin ele geçirildiği ve bu süreçte çok sayıda dosyanın çalındığı öne sürülmektedir. Grubun iddialarına göre, sızdırılan veri seti yaklaşık 459.391 dosyadan oluşmakta olup toplam veri boyutu 489 GB olarak belirtilmiştir. Bu devasa veri yığını içerisinde 4.000'den fazla benzersiz bireye ait referansların bulunduğu iddia edilmektedir. Söz konusu tehdit grubu hakkında kamuoyuna açık kaynaklarda sınırlı bilgi bulunmaktadır.
Siber saldırı dünyasında bu tür durumlar genellikle çift şantaj yöntemleri ile ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri ifşa etmekle tehdit ederek kurumları baskı altına almaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyuna ifşa etmek ve üzerlerinde baskı kurmak için kullandıkları bir platform işlevi görür.
Sızdırılan verilerin içeriği ve etkilenen kişiler
Grubun iddialarına göre, sızdırılan veriler oldukça hassas nitelikteki bilgileri içermektedir. İlanda yer alan bilgilere göre, sızıntıdan doğrudan etkilenen kişi sayısı 1.198 olarak belirtilmiştir. Ele geçirildiği iddia edilen verilerin içeriğinde şu tür bilgiler yer almaktadır:
- Kişisel tanımlanabilir bilgiler (PII)
- Gizli sağlık bilgileri
Bu tür verilerin sızdırılması, siber güvenlik dünyasında en kritik ihlal türlerinden biri olarak kabul edilir. Özellikle sağlık verileri ve kimlik bilgilerinin bir arada bulunması, siber suçlular için yüksek değerli bir hedef oluşturmaktadır.
Mike Brandner Law hakkında
Mike Brandner Law, Amerika Birleşik Devletleri'nin Louisiana eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma davaları üzerine uzmanlaşmış olup, kaza ve tazminat hukuku alanlarında müvekkillerine hukuki temsil hizmetleri sunmaktadır.
Veri ihlalinin olası sonuçları ve sektörel değerlendirme
Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu durumun etkilenen bireyler için ciddi riskler barındırdığı görülmektedir. Özellikle kimlik bilgilerinin ve sağlık verilerinin açığa çıkması, mağdur olan kişiler için kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı risklerin önemli ölçüde artmasına neden olabilir.
Hukuk sektöründe faaliyet gösteren bir kurum için bu tür bir veri ihlali, sadece operasyonel bir sorun değil, aynı zamanda ciddi yasal ve idari sonuçlar doğurabilecek bir durumdur. Sızan sağlık bilgilerinin varlığı, HIPAA gibi düzenlemeler kapsamında kurumun yasal yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, bu boyuttaki bir veri sızıntısı kurumun operasyonel sürekliliğini ve piyasadaki itibarını olumsuz yönde etkileyebilir. Sızdırılan verilerin, gelecekteki ikincil saldırılarda veya hedefli oltalama kampanyalarında bir araç olarak kullanılması da olası bir risk faktörüdür. Bu tür durumlarda kurumların veri ihlali bildirim yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi kritik bir önem taşımaktadır.