Dulany Leahy Curtis & Brophy kurumunu Qilin fidye yazılımı grubu veri sızıntısı ile hedef aldı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Haziran 2026

Qilin fidye yazılımı grubu, New Mexico merkezli bir hukuk firması olan Dulany Leahy Curtis & Brophy kurumunu kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve yaşanan olay

Tehdit aktörü olarak bilinen Qilin grubu, 10 Haziran 2026 tarihinde Dulany Leahy Curtis & Brophy kurumunu sızıntı portalında kamuoyuna duyurdu. Grup, söz konusu kurumun verilerini ele geçirdiğini ileri sürerek bu bilgileri kamuoyuyla paylaşma tehdidinde bulundu. Bu tür bir listeleme yöntemi, genellikle siber suçluların kurbanları üzerinde baskı kurmak amacıyla kullandığı çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas bilgileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. Bu yöntem, kurumların itibar kaybı ve yasal yaptırımlardan kaçınma dürtülerini kullanarak operasyonel bir baskı mekanizması oluşturur.

Sızdırılan verilerin durumu

Saldırı sonrası yapılan incelemelerde, sızdırılan veya tehdit edilen verilerin niteliğine dair sızıntı sitesinde herhangi bir spesifik bilgiye rastlanmamıştır. İlan üzerinde, ele geçirildiği iddia edilen verilerin türü, boyutu veya içeriği hakkında herhangi bir ayrıntı paylaşılmamıştır.

Kurum profili

Dulany Leahy Curtis & Brophy, Amerika Birleşik Devletleri'nin New Mexico eyaletinde faaliyet gösteren bir hukuk firmasıdır. Kurum, temel olarak sigorta savunması, kişisel yaralanma ve ticari davalar gibi alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir Hizmet Olarak Fidye Yazılımı (RaaS) aktörüdür. Grubun geçmişteki faaliyetleri incelendiğinde, sağlık hizmetleri ve profesyonel hizmetler gibi kritik sektörleri hedef alabildiği görülmektedir.

Kurumun profesyonel hizmetler sektöründe faaliyet göstermesi, ele geçirilen verilerin müvekkil bilgileri veya hassas ticari belgeler içerme olasılığını artırmaktadır. Bu durum, ABD merkezli kurum için eyalet düzeyindeki veri gizliliği yasaları ve mesleki sorumluluk yükümlülükleri kapsamında ciddi hukuki riskler doğurabilir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimali de dikkate alınmalıdır.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditler, sadece veri güvenliğini değil, aynı zamanda müşteri güvenini ve yasal uyumluluğu de doğrudan etkilemektedir. Bu tür saldırılara karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli yedekleme stratejileri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır.