Henrietta Ezeoke Law Firm Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Nijerya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 27 Ekim 2025

Qilin fidye yazılımı grubu, Henrietta Ezeoke Law Firm adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Tehdit aktörü tarafından yapılan bu duyuru, kurumun dijital varlıklarına yönelik bir müdahale gerçekleştirildiğine işaret etmektedir.

Olayın detayları

Tehdit aktörü olarak bilinen Qilin grubu, 27 Ekim 2025 tarihinde Henrietta Ezeoke Law Firm kurumunu kendi sızıntı portalında yayımlamıştır. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu durumu kamuoyuna duyurmuştur. Yapılan bu ilan, kurumun dijital varlıklarına yönelik yetkisiz bir müdahale gerçekleştirilmiş olabileceğini göstermektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin çalındığını ve ödeme yapılmaması durumunda ifşa edileceğini belirterek kurumu baskı altına alırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını kamuoyu önünde utandırmak ve ödemeye zorlamak için kullandıkları bir araçtır.

Sızdırılan veriler hakkında

Paylaşılan ekran görüntüsü bulanık olduğu için sızdırılan verilerin içeriği net olarak anlaşılamamaktadır. İlan kapsamında herhangi bir veri türü isimlendirilmemiştir.

Kurum profili

Henrietta Ezeoke Law Firm, Amerika Birleşik Devletleri'nin Teksas eyaletinde bulunan ve özellikle haksız ölüm davaları üzerine uzmanlaşmış bir hukuk bürosudur.

Olayın değerlendirmesi ve sektörel riskler

Bu olay, kurumun müvekkil gizliliği ve hassas hukuki belgeler açısından ciddi bir risk altında olabileceğini göstermektedir. Qilin grubunun çifte gasp yöntemi göz önüne alındığında, sızdırılan verilerin yayımlanması veya fidye ödenmemesi durumunda daha fazla verinin ifşa edilmesi söz konusu olabilir.

Bir hukuk bürosu olması sebebiyle, sızan bilgiler müvekkillerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Ayrıca, Nijerya'daki veri koruma düzenlemeleri kapsamında kurumun yasal yükümlülükleri tetiklenebilir. Qilin grubunun 2022 yılından beri aktif olduğu ve çeşitli sektörleri hedef aldığı bilinmektedir.

Hukuk hizmetleri sunan kuruluşlar, yüksek derecede hassas veri barındırdıkları için siber saldırganlar için birincil hedefler arasındadır. Bu tür durumlarda kurumların veri koruma protokollerini gözden geçirmeleri, müvekkil bilgilerini korumak adına ek güvenlik katmanları oluşturmaları ve yasal düzenlemeler gereği bildirim süreçlerini titizlikle takip etmeleri kritik önem taşımaktadır.

Siber güvenlik ve korunma yöntemleri

Sektörel bazda bakıldığında, bu tür ihlaller kurumların itibarını zedelemekle kalmaz, aynı zamanda ağır hukuki yaptırımlara da yol açabilir. Çifte gasp yöntemiyle mücadele etmek için kurumların düzenli yedekleme yapmaları, ağ trafiğini sürekli izlemeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimleri düzenlemeleri önerilmektedir. Veri şifreleme yöntemlerinin kullanımı ve erişim kontrollerinin sıkılaştırılması, olası bir sızıntının etkilerini azaltmada önemli bir rol oynayabilir.