Akuur Law Firm, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Türkiye
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Ağustos 2026

Qilin fidye yazılımı grubu, Akuur Law Firm adlı hukuk firmasını kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun yaptığı bu duyuru, kurumun dijital varlıklarına yönelik bir müdahalenin gerçekleşmiş olabileceğine işaret ediyor.

Saldırı iddiası ve gelişen olaylar

Söz konusu olay, 6 Ağustos 2026 tarihinde Qilin fidye yazılımı grubunun Akuur Law Firm'ü sızıntı sitesinde yayımlamasıyla gün yüzüne çıktı. Grup, bu iddia kapsamında söz konusu hukuk firmasına ait verileri ele geçirdiğini ileri sürmektedir. Yapılan bu açıklama, kurumun dijital altyapısına yönelik yetkisiz bir erişim veya müdahale gerçekleşmiş olabileceği ihtimalini doğurmaktadır.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını belirterek kurumu şantaj yoluyla tehdit ederler. Bu tür durumlarda, sızıntı siteleri saldırganların kurbanlarını teşhir etmek ve baskıyı artırmak için kullandıkları temel platformlardır. Qilin grubunun bu platform üzerinden yaptığı paylaşım, doğrudan kurumun dijital güvenliğine yönelik bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere bakıldığında, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir detay veya dosya örneği sunulmamıştır. Paylaşılan ekran görüntüsü yalnızca kurumun ismini içermekte olup, sızan verilerin türüne, içeriğine veya kapsamına dair spesifik bir bilgi sağlamamaktadır.

Bu durum, siber saldırı sonrası süreçlerde sıkça rastlanan bir tablodur. Saldırganlar bazen verilerin varlığını kanıtlamak için sadece kurum ismini paylaşırken, bazen de şantaj dozunu artırmak için verilerin bir kısmını sergilerler. Mevcut durumda, Akuur Law Firm'e ait hangi veri türlerinin risk altında olduğuna dair somut bir veri bulunmamaktadır.

Sektörel riskler ve olası sonuçlar

Bu sızıntı iddiası, bir hukuk firmasının faaliyet gösterdiği alan göz önüne alındığında, müvekkil gizliliği ve hassas hukuki belgeler açısından ciddi riskler barındırmaktadır. Hukuk firmaları, doğası gereği üçüncü taraflara ait çok sayıda gizli belgeyi ve hassas kişisel bilgiyi bünyelerinde barındırmaktadır. Bu nedenle, olası bir veri sızıntısı sadece kurumun kendi verilerini değil, hizmet verdiği tüm müvekkillerin mahremiyetini de tehlikeye atabilir.

Ayrıca, Qilin grubunun geçmiş faaliyetleri incelendiğinde, bu tür saldırıların hedef odaklı bir nitelik taşıyabileceği görülmektedir. Grubun kullandığı çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra, verilerin kamuya açıklanması veya satılması tehdidini de içermektedir. Bu durum, verilerin yayımlanması veya satılması yoluyla ikincil risklerin ve prestij kaybının artabileceğini göstermektedir.

Hukuk firmalarının bünyesinde tuttuğu üçüncü taraf verileri, bu tür olayların bir tedarik zinciri saldırısı için basamak olarak kullanılmasına da olanak tanıyabilir. Bu durum, siber güvenlik stratejilerinde üçüncü taraf risk yönetiminin önemini bir kez daha ortaya koymaktadır.

Yasal boyutta ise, kurumun sahip olduğu verilerin niteliği nedeniyle, kişisel verilerin korunması noktasındaki yükümlülükleri sebebiyle KVKK kapsamında yasal süreçlerle karşılaşması muhtemeldir. Bu tür durumlarda kurumların, siber güvenlik protokollerini güçlendirmeleri, veri şifreleme yöntemlerini geliştirmeleri ve olası bir ihlal durumunda hızlı müdahale planlarını devreye sokmaları kritik önem taşımaktadır.