Andringa Law, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Şubat 2026

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Andringa Law adlı hukuk bürosunun verilerini ele geçirdiğini iddia ederek kurumu kendi sızıntı sitesinde listeledi. 11 Şubat 2026 tarihinde yapılan bu duyuru ile grubun hukuk firmasına yönelik bir siber saldırı gerçekleştirdiği öne sürülmektedir.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 11 Şubat 2026 tarihinde yayımladığı bir duyuru ile Andringa Law kurumunu hedef aldığını ilan etmiştir. Grup, söz konusu hukuk bürosuna ait verileri ele geçirdiğini iddia etmektedir. Bu iddiayı desteklemek amacıyla, sızıntıya ait olduğu öne sürülen bazı ekran görüntüleri grup tarafından paylaşılmıştır.

Siber saldırganların bu tür yöntemleri, genellikle kurban üzerinde baskı kurmak amacıyla kullanılır. Fidye yazılımı grupları, verileri şifreledikten sonra sistemlere erişimi sağlamak için fidye talep ederken, verilerin sızdırılacağı tehdidiyle de kurumları ikinci bir baskı türüne maruz bırakırlar. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir.

Sızdırılan verilerin içeriği

Paylaşılan ilan ve sızıntı sitesindeki görseller incelendiğinde, sızdırılan verilerin içeriğine dair spesifik bir bilgiye ulaşılamamıştır. Paylaşılan ekran görüntülerinin içeriği bulanıklaştırılmış durumdadır; bu nedenle sızdırılan dosyaların detaylarını veya hangi tür verileri içerdiğini tespit etmek mümkün olmamaktadır.

İlanda sızdırılan veri türlerine dair herhangi bir liste veya detaylı içerik belirtilmemiştir.

Andringa Law hakkında

Andringa Law, Amerika Birleşik Devletleri'nin Michigan eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle aile hukuku ve boşanma davaları üzerine uzmanlaşmış bir hizmet sunmaktadır.

Olayın potansiyel riskleri ve sektörel değerlendirme

Bu olay, hukuk firmalarının doğası gereği barındırdığı hassas müvekkil verileri nedeniyle yüksek risk teşkil edebilecek bir durumdur. Hukuk büroları, müvekkillerine ait son derece özel ve gizli bilgilere erişim sağlayan bir yapıdadır. Sızdırılan veriler arasında, avukat-müvekkil gizliliği kapsamında korunan belgelerin bulunma ihtimali, kurum için ciddi profesyonel sorumluluk riskleri doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili hukuki düzenlemelerin devreye girmesi muhtemeldir. Qilin grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması, müvekkiller için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri de beraberinde getirebilir.

Sektörel güvenlik önlemleri

Hukuk sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılara karşı savunma mekanizmalarının güçlendirilmesi kritik önem taşır. Organizasyonların şu adımları dikkate alması önerilir:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki ilkesinin benimsenmesi.
• Çok faktörlü kimlik doğrulama sistemlerinin tüm kritik erişim noktalarında kullanılması.
• Düzenli yedekleme stratejilerinin ve felaket kurtarma planlarının oluşturulması.

Qilin grubu, 2022 yılından bu yana aktif olan ve sağlık sektörü de dahil olmak üzere çeşitli sektörleri hedef alan bir gruptur. Bu tür grupların faaliyetleri, kritik sektörlerdeki kurumların siber dayanıklılığını artırması gerektiğini bir kez daha göstermektedir.