Basch & Keegan hukuk bürosu Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Nisan 2026

Qilin fidye yazılımı grubu, New York merkezli Basch & Keegan hukuk bürosunun bir veri sızıntısına maruz kaldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grup, söz konusu kurumdan elde edildiğini öne sürdüğü verileri yayımlama tehdidinde bulunarak çifte gasp yöntemiyle saldırı gerçekleştirdiğini ileri sürmektedir.

Saldırı ve iddialar

Siber saldırganlar tarafından yapılan duyuru, 28 Nisan 2026 tarihinde kayıt altına alınmıştır. Qilin grubu, Basch & Keegan kurumuna yönelik gerçekleştirdiği bu saldırıda, verileri ele geçirdiklerini ve bunları yayımlayacaklarını iddia etmektedir. Bu tür saldırılarda kullanılan çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanmalarını içeren bir stratejidir. Bu süreçte saldırganlar, verilerin sızdırılması tehdidiyle kurumdan fidye talep etmektedir.

Saldırganların kullandığı bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar kaybı yaratan ciddi bir baskı unsuru oluşturmaktadır. Verilerin yayımlanması tehdidi, kurumun sadece dijital varlıklarını değil, aynı zamanda ticari sırlarını ve müşteri güvenini de doğrudan hedef almaktadır.

Verilerin niteliği

Sızıntı iddiasına konu olan verilerin içeriğine dair yapılan incelemelerde, sızdırıldığı öne sürülen verilerin niteliği hakkında herhangi bir spesifik detay paylaşılmamıştır. İlanda yer alan ekran görüntüsü bulanık bir yapıda olduğundan, içerikteki verilerin ne olduğuna dair herhangi bir ayrıntı tespit edilememektedir. Bu nedenle, sızdırılan verilerin kapsamı ve türü hakkında şu an için net bir bilgi bulunmamaktadır.

Basch & Keegan hakkında

Basch & Keegan, Amerika Birleşik Devletleri'nin New York eyaletinde, Kingston şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma, işçi tazminatı ve tıbbi uygulama hatası gibi alanlarda uzmanlaşmış bir profesyonel hizmet sağlayıcısı olarak tanınmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Qilin (Agenda) grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp taktiklerini kullanan bir fidye yazılımı hizmeti (RaaS) oluşumu olarak bilinmektedir. Basch & Keegan gibi bir hukuk bürosunun hedef alınmış olması, sızdırıldığı iddia edilen verilerin müvekkil gizliliğini ihlal eden oldukça hassas bilgiler içerebileceği ihtimalini doğurmaktadır. Bu durum, kurumun ABD eyalet yasaları ve mesleki etik standartlar çerçevesinde ciddi hukuki yaptırımlarla karşı karşıya kalmasına neden olabilir.

Verilerin kamuya açık hale gelmesi, mağdur olan müvekkillerin kimlik hırsızlığına uğraması veya hedefli oltalama saldırılarına maruz kalması riskini önemli ölçüde artırmaktadır. Ayrıca, grubun geçmişteki saldırı eğilimleri göz önüne alındığında, bu tür bir siber saldırının kurumun operasyonel sürekliliğini olumsuz yönde etkileme potansiyeli bulunmaktadır.

Bu tür profesyonel hizmet sektöründeki organizasyonlar için siber güvenlik önlemleri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama sistemlerinin kullanılması, düzenli yedekleme stratejilerinin uygulanması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer almaktadır. Ayrıca, veri şifreleme yöntemlerinin uygulanması, sızıntı durumunda verilerin okunabilirliğini engelleyerek riskleri azaltabilir.