Marta Montserrat Areny Guerrero avukat siber saldırı iddiasıyla Qilin grubunun listesine girdi

• Fidye grubu: Qilin
• Ülke: İspanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Aralık 2025

Qilin grubu Marta Montserrat Areny Guerrero avukat için veri sızıntısı iddiasında bulundu

Qilin olarak bilinen fidye yazılımı grubu, 7 Aralık 2025 tarihinde İspanya merkezli Marta Montserrat Areny Guerrero avukat adlı hukuk bürosunu kendi sızıntı portalında listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. Tehdit aktörü, kurumun ağlarına yetkisiz erişim sağladığını ve hassas verileri ele geçirdiğini öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Qilin grubu, söz konusu siber saldırıyı gerçekleştirdiğini ve kurumun ağ sistemlerine sızdığını belirtmektedir. Grubun sızıntı portalında paylaştığı bilgilere göre, saldırganlar kurumun operasyonel faaliyetlerine ilişkin çeşitli belgelerin örneklerini kamuya açık bir şekilde sergilemiştir. Bu tür eylemler, genellikle mağdur kuruma baskı kurmak veya fidye taleplerini gerçekleştirmek amacıyla kullanılan bir yöntem olarak karşımıza çıkmaktadır.

Saldırganların paylaştığı ekran görüntülerinde yer alan belgeler bulanıklaştırılmış olduğundan, sızdırılan verilerin tam içeriği ve kapsamı hakkında kesin bir tespit yapılamamaktadır. Ancak, mağdur olan kurumun bir hukuk bürosu olması sebebiyle, sızan verilerin müvekkillere ait özel bilgiler veya kritik hukuki dokümanlar içerme ihtimali bulunmaktadır. Verilerin tam boyutu, dosya sayısı veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Kurum profili

Marta Montserrat Areny Guerrero avukat, İspanya merkezli faaliyet gösteren bağımsız bir hukuk bürosudur. Barcelona Barosu'na (ICAB) kayıtlı olan bu kurum, hukuki danışmanlık ve avukatlık hizmetleri sunmaktadır.

Olayın olası sonuçları ve sektörel riskler

Bu siber saldırı iddiası, hukuk bürosu ile müvekkilleri arasında paylaşılan gizli bilgilerin ifşa edilmesi riskini beraberinde getirmektedir. Kurumun İspanya merkezli bir yapı olması nedeniyle, meydana gelen bu sızıntı durumunun AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında ciddi yasal yaptırımlara yol açabileceği değerlendirilmektedir. Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin sadece şifrelenmesiyle yetinilmeyip, aynı zamanda verilerin yayımlanması veya satılması gibi ikincil tehditlerin de yüksek risk taşıdığını göstermektedir.

Bu tür sızıntılar sonucunda, kurumun müvekkilleri kimlik hırsızlığı veya hedefli oltalama saldırıları gibi risklerle karşı karşıya kalabilirler. Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve Hizmet Olarak Fidye Yazılımı (RaaS) modeliyle çalışan bir yapı olarak bilinmektedir. Bu tür tehdit aktörleri, genellikle yüksek profilli verileri hedef alarak operasyonlarını sürdürürler.

Hukuk ve danışmanlık gibi hassas verilerin işlendiği sektörlerde, bu tür olayların önüne geçmek için kurumların çok katmanlı savunma stratejileri uygulaması kritik önem taşımaktadır. Veri sızıntısı riskine karşı ağ güvenliğinin sıkılaştırılması, erişim kontrollerinin denetlenmesi ve veri şifreleme yöntemlerinin kullanılması temel savunma adımları arasında yer almaktadır. Ayrıca, siber saldırıların etkilerini azaltmak adına düzenli yedekleme stratejileri ve çalışan farkındalık eğitimleri, kurumların siber dayanıklılığını artırmak için hayati önem arz etmektedir.