Milstein Siegel, LLC, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Ekim 2026

Qilin fidye yazılımı grubu, New York merkezli bir hukuk firması olan Milstein Siegel, LLC'nin verilerine erişim sağladığını iddia ederek kurumun ismini kendi sızıntı platformunda yayımladı. Söz konusu iddia, 13 Ekim 2026 tarihinde gerçekleştirilen bir faaliyet kapsamında kamuoyuna duyuruldu.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan Qilin grubu, Milstein Siegel, LLC kurumunu kendi sızıntı platformunda listelemiş bulunmaktadır. Grubun yaptığı açıklamaya göre, kurumun verilerine yetkisiz erişim sağlandığı öne sürülmektedir. Bu tür sızıntı platformları, genellikle verileri şantaj amacıyla kullanarak kurumlar üzerinde baskı kurmayı hedefleyen siber suç grupları tarafından kullanılmaktadır.

Söz konusu ilan, 13 Ekim 2026 tarihinde gerçekleştiği belirtilen bir siber faaliyet ile ilişkilendirilmiştir. Mevcut durumda, grubun iddiaları doğrultusunda kurumun siber saldırıya uğradığına dair veriler sızıntı sitesi üzerinden takip edilmektedir.

Verilerin durumu ve içeriği

Saldırı sonucunda sızdırıldığı iddia edilen verilerin niteliği, boyutu veya içeriği hakkında şu an için herhangi bir bilgi bulunmamaktadır. Tehdit aktörü tarafından paylaşılan iddialarda, hangi veri türlerinin ele geçirildiğine dair bir ayrıntı verilmediği gibi, sızıntıyı kanıtlayacak herhangi bir ekran görüntüsü de mevcut değildir.

Kurum profili

Milstein Siegel, LLC, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir hukuk firmasıdır. Kurum, profesyonel hizmetler sunmakta olup, ağırlıklı olarak aile hukuku ve boşanma davaları alanında uzmanlaşmış bir yapıya sahiptir.

Risk değerlendirmesi ve sektörel etkiler

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini benimseyen bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların hem sistemleri şifrelemesini hem de ele geçirdikleri verileri sızdırma tehdidiyle ek bir şantaj yapmasını içeren bir taktiktir. Bu durum, verilerin halka açık hale getirilmesi veya satılması riskini beraberinde getirmektedir.

Milstein Siegel, LLC gibi profesyonel hizmet sunan ve hassas hukuki süreçleri yöneten bir kurumun verilerinin sızdırılması, çalışanlar ve müşteriler için ciddi ikincil riskler oluşturabilir. Bu riskler arasında kimlik hırsızlığı veya hedefli oltalama saldırıları yer almaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunun eyalet düzeyindeki gizlilik yasaları ve düzenlemeleri kapsamında değerlendirilmesi gerekebilir.

Siber saldırıların yoğunlaştığı profesyonel hizmet sektöründeki kurumlar için bu tür tehditler, veri güvenliği protokollerinin ve erişim kontrollerinin önemini bir kez daha ortaya koymaktadır. Grubun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin gelecekte yayınlanması veya karanlık ağlarda satılması ihtimali bulunmaktadır. Bu tür durumlarda kurumların, veri ihlali sonrası yasal yükümlülüklerini yerine getirmeleri ve etkilenen tarafları bilgilendirmeleri kritik önem taşımaktadır.