Khatami Law, Qilin fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Ekim 2025

Khatami Law adlı hukuk bürosu, Qilin fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Tehdit aktörü olan grup, kurumun verilerini ele geçirdiğini öne sürerek sızıntı sitesi üzerinden bir duyuru yayımlamıştır.

Saldırı iddiası ve gelişen olaylar

Qilin grubu, 19 Ekim 2025 tarihinde Khatami Law kurumunu sızıntı sitesine ekleyerek bir duyuru yayımlamıştır. Tehdit aktörü, kurumun verilerini ele geçirdiğini iddia etmektedir. Bu tür saldırılarda gruplar, genellikle kurum üzerindeki baskıyı artırmak amacıyla çifte gasp yöntemini kullanmaktadırlar. Çifte gasp yönteminde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlamakla tehdit ederek kurumu daha fazla taviz vermeye zorlamayı hedeflerler.

Söz konusu olayda grubun amacı, kurumun operasyonel süreçlerini ve itibarını hedef alarak baskı kurmaktır. Bu süreçte sızıntı siteleri, saldırganların kurbanlarını ifşa etmek ve şantaj yapmak için kullandıkları temel platformlar haline gelmiştir. Grupların bu tür platformları kullanması, veri sızıntısı riskini doğrudan bir şantaj aracına dönüştürmektedir.

Sızdırıldığı iddia edilen verilerin durumu

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında ekran görüntüsünde ve kayıt bilgilerinde spesifik bir detay yer almamaktadır. Verilerin içeriği, hacmi veya türü hakkında herhangi bir bilgi sunulmamıştır.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir veri türü belirtilmemiştir.

Khatami Law hakkında

Khatami Law, Sacramento ve çevresinde kişisel yaralanma ve aile hukuku alanlarında uzmanlaşmış bir hukuk bürosudur. Kurum, kaza mağdurları için tazminat süreçlerinde destek sağlamakta ve başarı odaklı bir ücretlendirme modeli sunmaktadır.

Sektörel riskler ve olası sonuçlar

Hukuk firmalarının hassas müvekkil verilerini barındırması nedeniyle, bu tür bir sızıntı müvekkil gizliliğinin ihlaline yol açabilir. Kurumun ABD merkezli bir kuruluş olması sebebiyle, olası veri sızıntıları eyalet yasaları ve federal düzenlemeler kapsamında hukuki yaptırımlar oluşturabilir. Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması veya satılması riskini beraberinde getirebilir. Bu durum, kurumun müvekkillerinin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil risklere karşı savunmasız kalmasına neden olabilir.

Siber güvenlik ve operasyonel süreklilik

2022 yılından beri aktif olan Qilin grubunun geçmiş faaliyetleri, kurumun operasyonel sürekliliğinin de bu saldırıdan etkilenebileceğini göstermektedir. Fidye yazılımı saldırıları, sadece veri kaybına değil, aynı zamanda iş süreçlerinin durmasına da yol açabilir. Bu tür tehditlere karşı kurumların veri yedekleme stratejileri, ağ segmentasyonu ve düzenli güvenlik denetimleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, siber saldırıların sadece teknik bir sorun değil, aynı zamanda ciddi bir güven ve yasal uyumluluk meselesi olduğunu bilmelidir. Veri sızıntıları, kurumun piyasadaki güvenilirliğini zedeleyebilecek ve uzun vadeli hukuki süreçleri tetikleyebilecek potansiyele sahiptir. Bu nedenle, siber dayanıklılık stratejilerinin geliştirilmesi ve olası bir sızıntı durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması büyük önem arz etmektedir.