Kaufman & Stigger, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Ekim 2025

ABD merkezli hukuk bürosu Kaufman & Stigger, Qilin fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. Grubun iddiasına göre, kurumun verileri ele geçirilmiş durumdadır.

Saldırı iddiası ve sızıntı süreci

Qilin fidye yazılımı grubu, 25 Ekim 2025 tarihinde Kaufman & Stigger adlı hukuk bürosunu kendi sızıntı sitesine eklediğini duyurdu. Grup, kurumun verilerini ele geçirdiğini iddia ederek bu bilgileri kamuoyuyla paylaşmıştır. Yapılan duyuru kapsamında kurumun faaliyetlerine dair genel bilgilere yer verilmiş olsa da, sızdırıldığı iddia edilen verilerin içeriğine dair herhangi bir spesifik detay sunulmamıştır.

Siber saldırganların kullandığı yöntemler incelendiğinde, bu tür sızıntı sitelerinin genellikle verileri şantaj amacıyla kullandığı görülmektedir. Fidye yazılımı grupları, sistemlere sızdıktan sonra verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çifte gasp taktiklerini sıklıkla uygulamaktadır. Bu yöntemle saldırganlar, kurumun operasyonel sürekliliğini tehlikeye atarak veri sızıntısı üzerinden baskı kurmayı amaçlamaktadır.

Sızan verilerin durumu

Saldırı sonrası paylaşılan bilgilere bakıldığında, sızan verilerin niteliği hakkında herhangi bir bilgi verilmemiştir. Paylaşılan ekran görüntüsünde sadece hukuk bürosunun genel tanıtım metni yer almaktadır. Bu durum, sızdırılan verilerin türü, boyutu veya miktarı hakkında şu an için net bir bilgi bulunmadığını göstermektedir.

• İlan edilen herhangi bir veri türü belirtilmemiştir.

Kaufman & Stigger hakkında

Kaufman & Stigger, PLLC, Amerika Birleşik Devletleri'nin Louisville şehrinde faaliyet gösteren ve kişisel yaralanma davalarında uzmanlaşmış bir hukuk bürosudur. Kurum, kaza sonrası yaralanan bireylere hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olası riskler ve sektör analizi

Qilin grubu, çifte gasp yöntemiyle bilinen bir tehdit aktörü olarak, kurumun hassas müvekkil bilgilerini sızdırma tehdidinde bulunuyor olabilir. Bir hukuk firması olması nedeniyle, sızıntı durumunda müvekkil gizliliği ve avukat-müvekkil mahremiyeti ihlal edilebilir. ABD merkezli olması sebebiyle, olası bir veri sızıntısı eyalet düzeyindeki veri koruma yasaları ve etik düzenlemeler kapsamında hukuki sonuçlar doğurabilir.

Ayrıca, sızan veriler ikincil riskler olan kimlik hırsızlığı veya müvekkillere yönelik hedefli oltalama saldırıları için kullanılabilir. Grubun geçmiş faaliyetleri, kurumun operasyonel sürekliliğinin de risk altında olabileceğini göstermektedir. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri, erişim kontrollerini sıkılaştırmaları ve siber saldırı sonrası müdahale planlarını güncellemeleri kritik önem taşımaktadır.

Hukuk sektörü gibi yüksek derecede gizlilik gerektiren alanlarda, siber saldırganların hedef seçme olasılığı oldukça yüksektir. Bu durum, kurumların sadece teknik savunma mekanizmalarına değil, aynı zamanda çalışan farkındalığı ve veri koruma uyumluluğu gibi stratejik alanlara da odaklanması gerektiğini göstermektedir.