Bekman Marder Hopper Malarkey & Perlin, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Moldova
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Haziran 2026

Qilin fidye yazılımı grubu, Bekman Marder Hopper Malarkey & Perlin adlı hukuk firmasını kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını iddia etti. 10 Haziran 2026 tarihinde yapılan bu duyuru, kurumun sistemlerine yetkisiz erişim sağlandığı iddiasıyla gerçekleştirildi.

Saldırı iddiası ve kullanılan yöntemler

Saldırganlar tarafından yapılan açıklamaya göre, Qilin grubu kurumun bilgi sistemlerine sızdığını öne sürmektedir. Grup, siber saldırı sürecinde çifte gasp yöntemi olarak bilinen taktiği kullandığını belirtmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kurumun kamuoyuna açıklayacağını söyleyerek kurumu fidye ödemeye zorlaması esasına dayanmaktadır. Bu yöntem, kurumlar üzerinde ciddi bir baskı unsuru oluşturmaktadır.

Saldırganların bu yöntemi kullanması, verilerin sadece erişilemez hale getirilmesiyle yetinmediklerini, aynı zamanda gizliliğin ihlal edilmesi riskini de masaya yatırdıklarını göstermektedir. Bu durum, siber saldırıların sadece teknik bir kesinti değil, aynı zamanda bir itibar ve veri güvenliği krizi olduğunu kanıtlamaktadır.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı incelendiğinde, sızdırılan verilerin içeriğine dair herhangi bir detaylı bilgiye rastlanmamıştır. Mevcut kayıtlar ve paylaşılan görseller, hangi veri türlerinin veya ne kadar verinin ele geçirildiğine dair bir açıklama içermemektedir. Bu nedenle, sızıntının kapsamı hakkında şu an için kesin bir bilgi bulunmamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

Bekman, Marder, Hopper, Malarkey & Perlin, Maryland merkezli faaliyet gösteren bir hukuk firmasıdır. Kurum, özellikle kişisel yaralanma, tıbbi uygulama hatası ve ürün sorumluluğu gibi alanlarda uzmanlaşmış dava avukatlığı hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Hukuk firmaları, doğası gereği müvekkillerine ait son derece hassas ve gizli verileri barındırmaktadır. Bu tür bir sızıntı iddiası, müvekkil gizliliğinin doğrudan ihlal edilmesi riskini beraberinde getirmektedir. Kurumun faaliyet gösterdiği bölgedeki veri koruma düzenlemeleri göz önüne alındığında, bu tür veri ihlallerinin ciddi yasal yaptırımlara yol açabileceği değerlendirilmektedir.

Saldırının yaratabileceği ikincil riskler arasında, ele geçirilen bilgilerin kimlik hırsızlığı faaliyetlerinde kullanılması veya kuruma yönelik hedefli oltalama saldırılarının gerçekleştirilmesi yer almaktadır. Qilin grubunun kullandığı çifte gasp yöntemi, kurumun veri sızıntısını engellemek adına fidye ödemesi yapması yönünde büyük bir baskı oluşturabilir. Kamuoyuna açık kaynaklarda bu gruba dair mevcut bilgilerin sınırlı olduğu bilinmektedir.

Bu tür siber tehditlere karşı kurumların, verilerini şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarıyla korumaları kritik önem taşımaktadır. Özellikle hukuk gibi hassas veri yönetimi gerektiren sektörlerde, siber güvenlik protokollerinin sıkı tutulması, hem yasal sorumlulukların yerine getirilmesi hem de müvekkil güveninin korunması açısından hayati bir rol oynamaktadır.