Bauman Law Group, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 5 Eylül 2026

Qilin grubu Bauman Law Group için veri sızıntısı iddiasında bulundu

Siber suç dünyasının bilinen aktörlerinden biri olan Qilin fidye yazılımı grubu, 5 Eylül 2026 tarihinde Amerika Birleşik Devletleri merkezli Bauman Law Group adlı kurumu kendi sızıntı platformunda listeledi. Grup, söz konusu hukuk firmasının verilerine erişim sağladığını iddia ederek bu durumu kamuoyuna duyurdu. Yapılan bu ilan, grubun kurum üzerinde baskı kurmak amacıyla yürüttüğü çifte gasp taktiklerinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de ifşa etmekle tehdit etmelerini içerir. Bu yöntem, kurumun operasyonlarını durdurmanın ötesinde, verilerin sızdırılması ihtimali üzerinden ek bir şantaj mekanizması oluşturarak fidye taleplerinin karşılanması olasılığını artırmayı hedefler.

Saldırı süreci ve sızdırılan verilerin durumu

Tehdit aktörü Qilin, 5 Eylül 2026 tarihinde gerçekleştirdiği bu eylemle kurumun verilerine ulaştığını öne sürmüştür. Ancak, sızıntı sitesinde paylaşılan ilan üzerinde, çalınan verilerin içeriğine dair herhangi bir spesifik detay yer almamaktadır. İlanda kullanılan ekran görüntüsü bulanık bir şekilde sunulduğu için verilerin niteliği hakkında net bir bilgi edinilememektedir.

İlan kapsamında herhangi bir veri türü veya dosya içeriği isimlendirilmemiştir.

Bauman Law Group hakkında genel bilgiler

Bauman Law Group, Amerika Birleşik Devletleri'nin Florida eyaletinde faaliyet gösteren bir hukuk firmasıdır. Kurum, temel olarak kişisel yaralanma ve sigorta davaları üzerine uzmanlaşmış bir yapıya sahiptir. Bu tür uzmanlık alanları, müvekkillerine ait oldukça hassas ve gizli tutulması gereken hukuki belgelerin ve kişisel bilgilerin işlenmesini gerektirmektedir.

Sektörel riskler ve olası sonuçlar

Bu olay, hukuk sektöründe faaliyet gösteren kurumların, müvekkillerine ait hassas bilgilerin ifşa olması riskiyle karşı karşıya kalabileceğini bir kez daha göstermektedir. Qilin grubunun uyguladığı çifte gasp taktikleri, sızdırılan verilerin yayımlanması veya karanlık ağ platformlarında satılması yoluyla ikincil riskler doğurabilir. Bu durum, kurumun sadece operasyonel değil, aynı zamanda ciddi itibar kayıpları yaşamasına da yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, olası bir veri ihlali eyalet bazlı gizlilik yasaları ve mesleki etik kuralları çerçevesinde ciddi hukuki sonuçlar doğurabilir. Ayrıca, sızdırılan verilerin niteliğine bağlı olarak, kurumun müvekkilleri kimlik hırsızlığı veya hedefli oltalama saldırıları gibi çeşitli siber tehditlere karşı savunmasız kalabilir.

Qilin grubunun 2022 yılından bu yana aktif olan bir hizmet olarak fidye yazılımı (RaaS) yapısı altında faaliyet gösterdiği göz önüne alındığında, bu tür saldırıların kurumsal itibar üzerinde uzun vadeli ve kalıcı etkiler yaratabileceği öngörülmektedir. Hukuk firmaları gibi yüksek değerli verilerin işlendiği sektörlerde, siber güvenlik önlemlerinin ve veri koruma protokollerinin bu tür karmaşık tehditlere karşı sürekli güncel tutulması kritik bir önem arz etmektedir.