Leandri & Associes, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Aralık 2025

Fransa merkezli profesyonel hizmetler firması Leandri & Associes, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi. Grup, kurumun verilerini ele geçirdiğini iddia ederek bir sızıntı ilanı yayımladı.

Saldırı iddiası ve olay süreci

Qilin fidye yazılımı grubu, 9 Aralık 2025 tarihinde Leandri & Associes kurumunu kendi sızıntı portalında yayımladı. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek bu ilanı oluşturdu. Bu tür bir listeleme, kurumun dijital varlıklarına yönelik yetkisiz bir müdahalenin gerçekleşmiş olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında sızıntı sitelerinin kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı yaygın bir yöntemdir. Bu süreçte, verilerin çalındığı iddiası üzerinden kurumun itibarını zedelemek ve ödeme yapmaya zorlamak hedeflenir. Söz konusu olayda da grubun, verilerin yayımlanması tehdidiyle kurum üzerinde baskı kurmaya çalıştığı değerlendirilmektedir.

Verilerin durumu ve içeriği

Saldırı sonucu etkilenen verilerin niteliği hakkında ilan üzerinde spesifik bir detay yer almamaktadır.

Kurum hakkında bilgi

Leandri & Associes, Fransa'nın Marsilya şehrinde faaliyet gösteren bir hukuk bürosudur. Şirket, özellikle iş hukuku, ticaret hukuku ve şirketler hukuku alanlarında hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Risk değerlendirmesi ve sektörel etkiler

Qilin, 2022 yılından beri faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı aktörüdür. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de ifşa etmekle tehdit ettiği bir stratejidir. Bu tür bir sızıntı, kurumun hassas verilerinin ifşa edilmesine ve bu verilerin yetkisiz üçüncü tarafların eline geçmesine yol açabilir.

Fransa merkezli bir kurum olması nedeniyle, bu olayın Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal ve idari sonuçlar doğurması beklenebilir. Veri ihlalleri, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi hukuki yükümlülükler ve düzenleyici kurumlar nezdinde incelemeler anlamına gelir.

Ayrıca, kurumun müşterileri ve çalışanları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşabilir. Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar, yüksek düzeyde hassas veri barındırdıkları için bu tür saldırıların hedefi olabilmektedir. Bu tür tehditlere karşı kurumların veri koruma protokollerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışan farkındalığını artırması kritik önem taşımaktadır.