McManes Law, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Aralık 2025

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli bir hukuk bürosu olan McManes Law'u kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun bu hamlesi, kurumun verilerinin ele geçirildiğine dair kamuoyuna yapılan bir duyuru niteliği taşıyor.

Saldırı iddiası ve olayın gelişimi

Qilin fidye yazılımı grubu, 4 Aralık 2025 tarihinde McManes Law kurumunu sızıntı sitesine ekleyerek saldırıyı kamuoyuna duyurdu. Grup, kurumun verilerini ele geçirdiğini ileri sürerek bu durumu açıkça beyan etti. Söz konusu bu listeleme, grubun kurum üzerinde baskı kurmak amacıyla kullandığı çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit etmelerini içerir. Bu yöntem sayesinde saldırganlar, kurumun operasyonel faaliyetlerini durdurmanın yanı sıra, verilerin ifşa edilmesi riski üzerinden ek bir şantaj mekanizması oluşturmaktadır. Bu tür faaliyetler, kurumların hem operasyonel sürekliliğini hem de itibarını doğrudan hedef almaktadır.

Sızdırılan verilerin niteliği

Söz konusu sızıntı iddiasına ilişkin yapılan incelemelerde, sızdırılan verilerin tam olarak ne olduğuna dair herhangi bir detay bulunmamaktadır. Mevcut kayıtlar ve paylaşılan bilgiler incelendiğinde, hangi veri türlerinin veya ne büyüklükte bir veri setinin ele geçirildiğine dair net bir bilgi verilmemiştir.

• Sızıntının içeriğine dair herhangi bir veri türü belirtilmemiştir.

McManes Law hakkında

McManes Law, Amerika Birleşik Devletleri merkezli bir hukuk bürosudur. Kurum, aile hukuku, boşanma ve velayet davaları gibi alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Sektörel riskler ve değerlendirme

Hukuk büroları, doğası gereği müvekkillerine ait son derece hassas ve gizli bilgiler barındıran yapılardır. Bu nedenle, bu tür bir sızıntı iddiası, müvekkil gizliliği açısından ciddi riskler oluşturabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, meydana gelebilecek olası bir veri ihlali, eyalet düzeyindeki veri koruma yasaları ve ilgili düzenlemeler kapsamında değerlendirilebilir.

Qilin grubunun uyguladığı çifte gasp yöntemi, ele geçirilen verilerin ikincil riskler yaratabileceğine işaret etmektedir. Sızdırılan veriler, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılma potansiyeli taşımaktadır. Bu durum, kurumun operasyonel sürekliliği ve genel itibarı üzerinde olumsuz etkiler yaratabilir.

Bu tür siber tehditlerle mücadele eden kuruluşlar için genel savunma stratejileri, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi temel güvenlik katmanlarının önemini vurgulamaktadır. Ancak bu olay özelinde, grup hakkında kamuya açık bilginin sınırlı olduğu unutulmamalıdır.