H. Gascon hukuk bürosu Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ekim 2025

Fransa merkezli faaliyet gösteren H. Gascon hukuk bürosu, Qilin fidye yazılımı grubunun sızıntı sitesinde hedef listesine eklenmiştir. 14 Ekim 2025 tarihinde yayımlanan bir duyuru ile gerçekleştirilen bu iddiaya göre, grup kurumun verilerine yetkisiz erişim sağladığını öne sürmektedir.

Saldırı iddiası ve kullanılan yöntemler

Tehdit aktörü olarak bilinen Qilin grubu, H. Gascon kurumuna ait verilerin ele geçirildiğini iddia etmektedir. Grup, 14 Ekim 2025 tarihinde yayımladığı bir ilan ile kurumu hedef listesine dahil etmiştir. Yapılan analizler, söz konusu grubun kurbanlarını baskı altına almak amacıyla çifte gasp yöntemini kullandığını göstermektedir.

Çifte gasp yöntemi, siber saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri de sızdırma tehdidiyle kurumlardan fidye talep etmesi esasına dayanır. Bu yöntem, kurumların operasyonel sürekliliğini bozmanın yanı sıra, verilerin kamuya açılması riskiyle itibar kaybına yol açmayı amaçlayan oldukça agresif bir stratejidir.

Sızdırılan verilerin durumu

Yayımlanan duyuru kapsamında sızdırılan verilerin içeriğine dair spesifik bir bilgi sağlanmamıştır. Paylaşılan ekran görüntüsü bulanık bir yapıdadır ve bu durum dosyaların mahiyetini veya içeriğini doğrulamayı imkansız kılmaktadır.

H. Gascon kurum profili

H. Gascon, Fransa merkezli bir hukuk bürosu olarak faaliyetlerini sürdürmektedir. Maître Gascon liderliğindeki firma; adli süreçler, koruma prosedürleri ve şirketlere yönelik hukuki danışmanlık hizmetleri gibi alanlarda uzmanlaşarak hukuki hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu sızıntı iddiaları, bir hukuk bürosunun doğası gereği müvekkil gizliliği ve hassas hukuki belgeler üzerinde ciddi riskler oluşturabilecek niteliktedir. Fransa merkezli bir kurum olması sebebiyle, olası bir veri sızıntısı durumunda Genel Veri Koruma Yönetmeliği (GDPR) kapsamında yasal yaptırımlar ve bildirim yükümlülükleri gündeme gelebilir.

Qilin grubunun geçmişteki faaliyetleri ve kullandığı taktikler göz önüne alındığında, kurumun ikincil risklerle karşı karşıya kalabileceği öngörülmektedir. Bu riskler arasında şunlar yer alabilir:

• Hedefli oltalama saldırıları: Ele geçirilen verilerin kullanılmasıyla gerçekleştirilebilecek gelişmiş oltalama girişimleri.
• Kimlik hırsızlığı: Hassas bilgilerin kötü niyetli kişilerce kullanılması sonucu oluşabilecek kimlik hırsızlığı denemeleri.
• Tedarik zinciri riskleri: Hukuk bürosunun temsil ettiği diğer şirketlere yönelik gelişebilecek dolaylı saldırılar.

Hukuk sektörü gibi yüksek derecede gizlilik gerektiren alanlarda çalışan kurumların, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ayrıca, kurumların tedarik zinciri risklerini de göz ardı etmemeleri, temsil edilen diğer paydaşların güvenliğini korumak adına büyük önem arz etmektedir.