Iliff, Meredith, Wildberger & Brennan, P.C kurumunun Qilin grubu tarafından sızıntı sitesinde listelenmesi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Ekim 2026

Qilin grubu tarafından yapılan veri sızıntısı iddiası

Qilin adlı tehdit aktörü, 13 Ekim 2026 tarihinde Iliff, Meredith, Wildberger & Brennan, P.C kurumunu kendi sızıntı portalında yayımladı. Grup, söz konusu kurumun sistemlerine erişim sağladığını ve verileri ele geçirdiğini iddia etmektedir. Bu listeleme, kurumun dijital varlıklarına yönelik bir siber güvenlik olayı yaşanmış olabileceğine işaret etmektedir.

Fidye yazılımı gruplarının sızıntı sitelerinde bir kurumu listelemesi, genellikle siber saldırganların verileri ele geçirdiklerini ve şantaj amacıyla kullanacaklarını göstermektedir. Bu tür olaylar, kurumların operasyonel süreçlerini kesintiye uğratmakla kalmaz, aynı zamanda ciddi veri güvenliği riskleri oluşturur.

Sızdırılan verilerin durumu

Sızdırılan veya tehdit edilen verilerin niteliği hakkında şu aşamada net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüsü, yalnızca kurumun ismini ve ilgili ilan tarihini içeren bir listeleme sayfasını göstermektedir. İlan kapsamında herhangi bir veri türü belirtilmemiştir.

Kurum profili

Iliff, Meredith, Wildberger & Brennan, P.C., Amerika Birleşik Devletleri'nin Maryland eyaletinde faaliyet gösteren bir hukuk firmasıdır. Şirket, çeşitli hukuki alanlarda danışmanlık ve temsil hizmetleri sunmaktadır.

Olayın olası etkileri ve değerlendirme

Qilin grubu, çifte gasp yöntemiyle bilinen bir yapı olduğundan, kurumun hassas verilerinin yayımlanma riski bulunabilir. Çifte gasp yöntemi, saldırganların verileri şifreledikten sonra, verilerin sızdırılması tehdidiyle ek bir şantaj yapması esasına dayanır. Bir hukuk firması olması sebebiyle, sızdırılan veriler müvekkil gizliliği ve avukat-müvekkil ayrıcalığına tabi bilgiler içerebilir. Bu durum, ABD'deki eyalet düzeyindeki veri koruma yasaları ve profesyonel sorumluluk kuralları çerçevesinde hukuki yaptırımlara yol açabilir.

Ayrıca, kurumun çalışanları ve müvekkilleri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler görülebilir. Grubun geçmiş faaliyetleri, verilerin sızdırılmasının kurumun itibarı üzerinde uzun vadeli etkiler oluşturabileceğini göstermektedir.

Bu tür siber güvenlik olayları karşısında, profesyonel hizmetler sektöründeki kurumların veri koruma stratejilerini gözden geçirmeleri kritik önem taşımaktadır. Hassas verilerin korunması, siber saldırıların etkilerini azaltmak adına en temel savunma hatlarından biridir. Kurumların, olası bir sızıntı durumunda yasal yükümlülüklerini yerine getirmeleri ve paydaşlarına karşı şeffaf bir iletişim yürütmeleri gerekmektedir.