Capp Shupak, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 23 Kasım 2025

Qilin fidye yazılımı grubu, Kanada merkezli bir hukuk firması olan Capp Shupak'ın verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı platformunda listeledi. 23 Kasım 2025 tarihinde gerçekleşen bu iddia, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirildiğini öne sürmektedir.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 23 Kasım 2025 tarihinde Capp Shupak kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Grubun yaptığı açıklamada, söz konusu hukuk firmasına ait verilerin siber saldırganlar tarafından ele geçirildiği ileri sürülmektedir. Bu tür sızıntı platformu duyuruları, genellikle verilerin çalındığına dair bir kanıt olarak sunulmakta ve kurumlar üzerinde baskı kurmak amacıyla kullanılmaktadır.

Saldırganların iddialarına göre, kurumun dijital varlıklarına yönelik doğrudan bir müdahalede bulunulmuştur. Bu durum, kurumun bilgi sistemlerine yetkisiz erişim sağlandığına dair ciddi bir gösterge olarak değerlendirilmektedir. Siber saldırganlar, genellikle bu tür sızıntı iddialarını, kurbanlarını şantaj yoluyla ödeme yapmaya zorlamak amacıyla bir araç olarak kullanmaktadırlar.

Sızdırıldığı iddia edilen verilerin niteliği

Saldırı sonucunda hangi verilerin ele geçirildiğine dair somut bir ayrıntı bulunmamaktadır. Sızdırıldığı iddia edilen verilerin niteliği hakkında paylaşılan ekran görüntülerinde veya sağlanan kayıt bilgilerinde herhangi bir spesifik detay yer almamaktadır. Bu nedenle, sızıntının kapsamı ve içerdiği dosyaların türü hakkında şu an için net bir bilgi sağlanamamıştır.

• Sızdırılan verilerin içeriğine dair spesifik bir detay bulunmamaktadır.

Capp Shupak hakkında

Capp Shupak, Kanada merkezli faaliyet gösteren ve profesyonel hizmetler sektöründe yer alan bir hukuk firmasıdır.

Siber riskler ve sektör bazlı değerlendirme

Söz konusu sızıntı iddiası, kurumun bir hukuk firması olması nedeniyle müvekkil gizliliği ve hassas kişisel verilerin ifşası açısından ciddi riskler oluşturabilir. Hukuk firmaları, doğası gereği çok sayıda gizli belge, dava dosyası ve kişisel veri barındırdıkları için siber saldırganlar için yüksek değerli hedefler arasındadır. Kurumun Kanada sınırları içerisinde faaliyet göstermesi, siber saldırı sonucunda oluşabilecek veri ihlallerinin PIPEDA kapsamında veri koruma yükümlülüklerinin ihlali anlamına gelebileceğini göstermektedir.

Qilin grubu, genellikle çifte gasp yöntemiyle hareket eden bir tehdit aktörüdür. Bu yöntem, verilerin hem şifrelenmesini hem de sızdırılmasını içererek kurum üzerinde çift taraflı bir baskı kurmayı hedefler. Bu durum, kurum için ikincil şantaj risklerini artırmaktadır. Ayrıca, sızan veriler arasında müvekkillere ait kritik bilgilerin bulunması ihtimali, bu kişilere yönelik hedefli oltalama saldırıları veya kimlik hırsızlığı gibi ikincil suç faaliyetlerine zemin hazırlayabilir.

Bu tür siber tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle hukuk sektörü gibi hassas verilerin yönetildiği alanlarda, siber güvenlik protokollerinin sıkılaştırılması ve veri koruma mevzuatlarına uyumun sürekli denetlenmesi, olası ihlallerin etkilerini azaltmak adına hayati bir rol oynamaktadır. Qilin grubu hakkında kamuya açık bilgiler ise oldukça sınırlıdır.