Mitrani Rynor Adamsky & Toland verileri Qilin grubu tarafından sızdırıldı iddiası

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 1 Ekim 2025

Qilin fidye yazılımı grubu, New York merkezli Mitrani Rynor Adamsky & Toland kurumuna ait verilerin sızdırıldığını iddia ederek ilgili kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, kurumun kendileriyle herhangi bir iletişim kurmadığı belirtilirken, ele geçirildikleri öne sürülen verilerin bir kısmının kamuoyuna açıklandığı ifade edilmiştir.

Saldırı süreci ve grubun iddiaları

Söz konusu sızıntı olayının 2025-09-18 tarihinde gerçekleştiği belirtilmektedir. Qilin fidye yazılımı grubu, gerçekleştirdiği bu saldırı sonucunda elde ettiği verileri yayımladığını ve kurumun sessiz kalması üzerine bu yönteme başvurduğunu öne sürmektedir. Grubun kullandığı yöntemler incelendiğinde, verilerin sızdırılmasıyla birlikte kurum üzerinde baskı kurmayı amaçlayan çifte gasp taktiklerinin izlendiği görülmektedir.

Fidye yazılımı saldırılarında kullanılan bu tür yöntemler, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin gizliliğini ihlal ederek kurumu şantaj yoluyla ödeme yapmaya zorlamasını içerir. Bu durum, kurumlar için sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve operasyonel risk kaynağıdır.

Sızdırıldığı iddia edilen veriler

Grubun yaptığı açıklamaya göre, sızdırılan veriler arasında kurumun faaliyetleri açısından kritik öneme sahip pek çok farklı doküman türü bulunmaktadır. İddia edilen veri türleri şunlardır:

• Dava dosyaları
• Keşif belgeleri
• Kişisel belgeler
• Çalışanlara ait kişisel bilgiler
• Sosyal Güvenlik Numaraları (SSN)
• Telefon numaraları
• Şirket politikaları
• İdari belgeler
• Sözleşmeler
• Soruşturma raporları

Verilerin kapsamı, kurumun hem operasyonel süreçlerini hem de çalışanlarının ve müşterilerinin en hassas bilgilerini içerdiğini göstermektedir. Bu tür geniş kapsamlı veri sızıntıları, siber saldırganların hedef seçerken kurumun veri yoğunluğunu dikkate aldığını göstermektedir.

Mitrani Rynor Adamsky & Toland hakkında

Mitrani, Rynor, Adamsky & Toland, New York merkezli faaliyet gösteren bir hukuk firmasıdır. Şirket, çeşitli hukuki konularda danışmanlık ve temsil hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurumun finansal hizmetler sektöründeki faaliyetleri göz önüne alındığında, müşteriler ve çalışanlar üzerinde kimlik hırsızlığı ve dolandırıcılık riski oluşturabilir. Özellikle sosyal güvenlik numaraları ve telefon numaraları gibi hassas bilgilerin sızdırılması, bu riskin boyutunu artırmaktadır. Ayrıca, kurumun ABD merkezli olması sebebiyle, sızan kişisel verilerin eyalet düzeyindeki veri gizliliği yasaları ve ilgili düzenlemeler kapsamında yasal yükümlülükler doğurabileceği değerlendirilmektedir.

Grubun çifte gasp yöntemi kullanması, sızan verilerin ilerleyen dönemde hedefli oltalama saldırılarında kullanılabileceğini göstermektedir. Bu durum, kurumun sadece mevcut bir saldırıyla değil, aynı zamanda gelecekteki siber saldırı girişimleriyle de mücadele etmek zorunda kalacağını göstermektedir. Ayrıca, kurumun operasyonel sürekliliğinin zarar görmesi ve ciddi bir itibar kaybı yaşaması muhtemeldir.

2022 yılından bu yana aktif olan Qilin grubunun, sağlık sektörü de dahil olmak üzere çeşitli sektörleri hedef aldığı bilinmektedir. Bu durum, grubun benzer saldırı modellerini ve teknikleri bu olayda da uygulamış olabileceğini düşündürmektedir. Sektörel bazda bakıldığında, hukuk ve finans hizmetleri gibi hassas verilerin işlendiği alanlar, bu tür sofistike gruplar için birincil hedefler arasında yer almaktadır. Kurumların bu tür tehditlere karşı savunma mekanizmalarını sürekli güncel tutmaları ve veri koruma protokollerini sıkılaştırmaları kritik önem taşımaktadır.