Burnham Brown, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Kasım 2025

Qilin fidye yazılımı grubu, ABD merkezli Burnham Brown adlı hukuk firmasını kendi sızıntı platformunda listeleyerek bir veri sızıntısı yaşandığını iddia etti. Grubun yaptığı bu paylaşım, kurumun ağlarına yetkisiz erişim sağlandığına dair iddialar içermektedir.

Saldırı iddiası ve yaşanan olay

Qilin grubu, 26 Kasım 2025 tarihinde Burnham Brown'ı sızıntı platformunda kamuoyuna duyurdu. Grup, iddialarını desteklemek amacıyla kuruma ait olduğu öne sürülen çeşitli belgeleri kanıt olarak paylaştı. Söz konusu ilan, saldırganların kurumun dijital altyapısına ve ağlarına erişim sağladığına dair ciddi iddialar barındırmaktadır.

Bu tür siber saldırı türlerinde, saldırganlar genellikle verileri şifreledikten sonra sistemden dışarı çıkarmayı hedeflerler. Bu durum, kurumun operasyonel süreçlerini felç edebilecek bir risk oluşturur. Paylaşılan içeriklerde, grubun kurumun sistemlerine sızdığına dair çeşitli kanıtlar sunulduğu görülmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntülerinde, kurumun iç yazışmaları veya finansal raporları olabileceği değerlendirilen bulanıklaştırılmış belge örnekleri yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya niteliği hakkında henüz detaylı bir bilgi sunulmamıştır.

Söz konusu ilan kapsamında sızdırıldığı iddia edilen verilerin türüne dair şu detaylar dikkat çekmektedir:

• İç yazışmalar veya finansal raporlar olduğu değerlendirilen bulanıklaştırılmış belge örnekleri

Verilerin içeriği hakkında daha fazla ayrıntı verilmemiştir.

Burnham Brown hakkında

Burnham Brown, Amerika Birleşik Devletleri'nin Kaliforniya eyaletinde faaliyet gösteren bir hukuk firmasıdır. Oakland merkezli olan kurum, özellikle sigorta savunması, ticari davalar ve iş hukuku alanlarında uzmanlaşmıştır. Profesyonel hizmetler sektöründe yer alan firma, çeşitli sektörlerdeki müvekkillerine hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Burnham Brown için ciddi bir veri gizliliği ihlali riski oluşturabilir. Qilin grubunun sıklıkla kullandığı çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı girişimlerinde kullanılması muhtemel görünmektedir. Çifte gasp yöntemi, saldırganların hem verileri şifreleyip sistemleri kilitlemesini hem de verileri sızdırarak kurumu ifşa etmekle tehdit etmesini içeren bir stratejidir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet bazlı veri koruma yasaları ve kurumun uymakla yükümlü olduğu olası yasal mevzuatlar bu süreçte kritik rol oynayabilir. Ayrıca, profesyonel hizmetler sektöründe faaliyet gösteren bir kurum için müşteri gizliliğinin ihlal edilmesi, ciddi itibar kaybına ve hukuki süreçlere yol açabilecek bir durumdur.

Siber saldırganların kullandığı bu yöntemlere karşı kurumlar genellikle ağ izleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarına odaklanmaktadır. 2022 yılından bu yana aktif olan ve çeşitli sektörleri hedef alan Qilin grubu, profesyonel hizmetler gibi hassas verilerin bulunduğu alanlarda faaliyet gösteren kurumlar için önemli bir tehdit oluşturmaya devam etmektedir.