Alpert Slobin & Rubenstein, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Mayıs 2026

Qilin fidye yazılımı grubu, New York merkezli Alpert Slobin & Rubenstein isimli hukuk firmasını hedef aldığını ve kurumun verilerine erişim sağladığını iddia ederek kendi sızıntı platformunda listeledi. Söz konusu siber saldırı girişimi, kurumun verilerinin ele geçirildiğine dair iddiaların kamuoyuna duyurulmasıyla birlikte ortaya çıktı.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, 24 Mayıs 2026 tarihinde Alpert Slobin & Rubenstein kurumunu kendi sızıntı platformuna ekleyerek bir veri sızıntısı yaşandığını öne sürdü. Grubun bu eylemi, kurumun verilerini ele geçirdiğine dair iddialarını kamuoyuna ilan etmesi şeklinde gerçekleşti. Bu tür listelemeler, siber suçluların uyguladığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir. Çifte gasp yönteminde saldırganlar, yalnızca sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurum üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar.

Saldırganların bu yöntemi seçmesi, kurumun itibarını koruma çabalarını bir koz olarak kullanmalarına olanak tanır. Verilerin sızdırılması tehdidi, kurumlar üzerinde ödeme yapma zorunluluğu hissettirmek amacıyla stratejik bir araç olarak kullanılır. Mevcut durumda, grubun bu listelemeyi hangi amaçla ve hangi zaman diliminde gerçekleştirdiğiyle ilgili iddiaları, kurumun operasyonel süreçlerini doğrudan etkileyebilecek bir nitelik taşımaktadır.

Verilerin durumu ve içeriği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair şu an için spesifik bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüleri incelendiğinde, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir ayrıntı yer almamaktadır. Bu nedenle, sızıntının kapsamı ve hangi tür dosyaların risk altında olduğu henüz netlik kazanmamıştır.

• Sızıntı iddiasına konu olan veri türleri hakkında herhangi bir bilgi verilmemiştir.

Kurum profili

Alpert Slobin & Rubenstein, Amerika Birleşik Devletleri'nin New York eyaleti merkezli faaliyet gösteren bir hukuk firmasıdır. Kurum, profesyonel hizmetler sektöründe yer almakta olup geniş bir yelpazede hukuki danışmanlık ve temsil hizmetleri sunmaktadır. Firmanın uzmanlık alanları arasında kişisel yaralanmalar, işçi tazminatları ve istihdam hukuku gibi kritik alanlar bulunmaktadır.

Sektörel riskler ve olası sonuçlar

Profesyonel hizmetler sektöründe faaliyet gösteren bir kurum olması nedeniyle, bu olay hassas müşteri bilgilerinin veya operasyonel verilerin risk altında olabileceğine işaret etmektedir. ABD merkezli bir kuruluş olan firmanın, olası bir veri sızıntısı durumunda eyalet düzeyindeki gizlilik yasaları ve sektörel düzenlemeler uyarınca ciddi hukuki sonuçlarla karşı karşıya kalması muhtemeldir.

Qilin grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanması tehdidi üzerinden ikincil riskleri de beraberinde getirmektedir. Bu riskler arasında kimlik hırsızlığı ve kurumun müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları öne çıkmaktadır. Bu tür durumlar, sadece kurumun kendi verilerini değil, aynı zamanda hizmet verdiği müşterilerin güvenliğini de doğrudan tehdit etmektedir.

Benzer siber saldırı senaryolarında, kurumların sızıntının gerçek kapsamını belirleyebilmek adına kapsamlı adli bilişim incelemeleri yürütmeleri ve sızıntıdan etkilenen tüm ilgili tarafları bilgilendirmeleri gerekmektedir. Güvenlik süreçlerinin güçlendirilmesi ve veri ihlallerine karşı hazırlıklı olunması, bu tür sofistike saldırı türlerine karşı kritik önem taşımaktadır.