Chèvre & Rutsch & Herren Notariatsbüro Qilin grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: İsviçre
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Şubat 2026

Qilin fidye yazılımı grubu, İsviçre merkezli Chèvre & Rutsch & Herren Notariatsbüro isimli kurumu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Grubun bu hamlesi, kurum üzerinde baskı kurmayı amaçlayan bir siber saldırı girişimi olarak değerlendirilmektedir.

Saldırı iddiası ve gelişen olaylar

4 Şubat 2026 tarihinde gerçekleşen olayla ilgili olarak Qilin grubu, Chèvre & Rutsch & Herren Notariatsbüro'yu kendi sızıntı portalına eklediğini duyurdu. Grup, söz konusu kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini öne sürmektedir. Bu tür listelemeler, siber suç gruplarının kurbanlarını şantaj yoluyla köşeye sıkıştırmak için kullandığı yaygın bir yöntemdir.

Saldırganların izlediği strateji, genellikle çifte gasp yöntemi olarak bilinen taktiklere dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri kamuoyuna sızdırma tehdidiyle kurumu daha fazla baskı altına almaya çalışırlar. Bu durum, kurumlar için hem operasyonel hem de itibar açısından çok karmaşık bir kriz yönetimi süreci başlatmaktadır.

Verilerin durumu ve içerik hakkında bilgiler

Saldırı sonucunda hangi verilerin sızdırıldığı veya hangi içeriklerin tehlike altında olduğu konusunda şu an için net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntülerinde kurumun ismi açıkça görülmesine rağmen, sızdırıldığı iddia edilen verilere dair spesifik bir dosya içeriği veya veri örneği sunulmamıştır. Bu aşamada sızan verilerin niteliği hakkında herhangi bir detay verilmediği görülmektedir.

Chèvre & Rutsch & Herren Notariatsbüro hakkında

Chèvre & Rutsch & Herren, İsviçre'nin Bern şehrinde faaliyetlerini sürdüren bir noterlik bürosudur. Kurum, profesyonel hizmetler sektöründe yer almakta olup; gayrimenkul işlemleri, şirket hukuku ve miras hukuku gibi kritik alanlarda noterlik hizmetleri sunmaktadır. Bu tür hassas hukuki süreçlerin yürütüldüğü bir kurum olması, siber saldırıların potansiyel etkilerini daha kritik hale getirmektedir.

Olayın olası sonuçları ve sektörel değerlendirme

Bu siber güvenlik olayı, kurumun müşterilerine ait hassas noterlik belgelerinin ve kişisel verilerin ifşa edilmesi riskini beraberinde getirmektedir. Kurumun İsviçre sınırları içerisinde faaliyet gösteren bir noterlik bürosu olması nedeniyle, yaşanan bu durumun İsviçre Federal Veri Koruma Yasası (FADP) kapsamında ciddi hukuki sonuçlar doğurabileceği öngörülmektedir. Veri koruma yasaları, kurumların siber saldırı sonrası bildirim yükümlülüklerini ve veri sahiplerinin haklarını koruma altına almaktadır.

Qilin grubunun geçmişteki faaliyetleri ve kullandığı yöntemler incelendiğinde, ele geçirilen verilerin kimlik hırsızlığı veya çeşitli dolandırıcılık faaliyetlerinde kullanılması ihtimali bulunmaktadır. Profesyonel hizmetler sektöründe faaliyet gösteren bir kurumun böyle bir siber saldırıyla karşı karşıya kalması, müşterilerle olan güven ilişkisinin zedelenmesine ve kurumun uzun vadeli itibarına zarar verebilecek bir sürece yol açabilir.

Saldırganların kullandığı çifte gasp yöntemi, verilerin yayımlanmasını engellemek amacıyla kurumdan bir fidye talebinde bulunulabileceğine dair güçlü bir olasılık teşkil etmektedir. Bu tür durumlarda kurumlar, veri sızıntısını önlemek ve yasal yükümlülüklerini yerine getirmek adına kapsamlı bir kriz yönetimi ve siber güvenlik incelemesi yürütmek durumunda kalmaktadır.