Morris-Sockle hukuk bürosu Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ekim 2025

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Morris-Sockle hukuk bürosunun verilerinin ele geçirildiğini iddia ederek kurumu kendi sızıntı sitesinde listelediğini duyurdu.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu, 14 Ekim 2025 tarihinde Morris-Sockle adlı hukuk firmasını sızıntı sitesine ekledi. Grup, söz konusu kurumun verilerini ele geçirdiğini iddia ederek bu ilanı kamuoyuna duyurdu. Yapılan bu açıklama, firmanın operasyonlarını hedef alan bir siber saldırı gerçekleştirildiğine dair ciddi bir iddiayı beraberinde getirmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle sistemlere sızdıktan sonra verileri şifrelemekle kalmaz, aynı zamanda verilerin dışarı aktarılması sürecini de yönetirler. Bu durum, kurumun faaliyetlerinin aksamasına ve hassas bilgilerin tehlikeye girmesine neden olan bir süreçtir. Qilin grubunun bu eylemi, kurumun veri güvenliğine yönelik doğrudan bir tehdit oluşturduğunu göstermektedir.

Sızdırılan verilerin niteliği

Söz konusu sızıntı olayına ilişkin paylaşılan kayıtlarda veya sunulan görsellerde, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir ayrıntı belirtilmemiştir. İlanda hangi veri türlerinin ele geçirildiğine dair net bir bilgi bulunmamaktadır.

Morris-Sockle hakkında

Morris-Sockle, PLLC, aile hukuku ve boşanma davaları konusunda uzmanlaşmış, 40 yılı aşkın deneyime sahip bir hukuk bürosudur. Washington eyaletinde faaliyet gösteren firma, boşanma süreçleri ve müvekkil haklarının korunması üzerine kapsamlı hukuki danışmanlık hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Söz konusu yapının bir hukuk bürosu olması sebebiyle, sızdırıldığı iddia edilen verilerin müvekkil gizliliği ve hassas aile hukuku kayıtlarını içerme ihtimali bulunmaktadır. Bu durum, etkilenen bireyler için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Verilerin içeriği hakkında henüz kesin bir bilgi olmasa da, hukuki süreçlerin doğası gereği sızan bilgilerin hassasiyeti yüksek olabilir.

Qilin grubu, siber saldırılarda sıkça görülen çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu yöntemde saldırganlar, hem sistemleri şifreleyerek operasyonları durdurmayı hem de ele geçirdikleri verileri yayımlama veya satma tehdidiyle kurum üzerinde baskı kurmayı hedeflerler. Bu durum, kurumun verileri yayımlaması veya satılması ihtimalini doğurmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali eyalet düzeyindeki gizlilik yasaları ve mesleki etik kuralları açısından hukuki sonuçlar doğurabilir. Profesyonel hizmetler sektöründeki kurumlar için bu tür durumlar, sadece teknik bir sorun değil, aynı zamanda ciddi yasal sorumluluklar içeren bir süreçtir.

Sektörel savunma ve önlemler

Bu tür siber tehditlere karşı kurumların çeşitli savunma adımları atması kritik önem taşımaktadır. Özellikle hukuk büroları gibi hassas verilerle çalışan yapılar için şu genel yaklaşımlar önemlidir:

• Veri şifreleme yöntemlerinin hem durağan hem de iletim halindeki veriler için uygulanması.
• Erişim kontrollerinin sıkılaştırılması ve en az yetki prensibinin benimsenmesi.
• Düzenli yedekleme stratejilerinin ve felaket kurtarma planlarının oluşturulması.
• Siber saldırı belirtilerini erken tespit etmek için izleme süreçlerinin güçlendirilmesi.

Sonuç olarak, Qilin grubunun iddiası, hukuk bürosunun operasyonel güvenliği ve müvekkil mahremiyeti açısından yüksek riskli bir tablo çizmektedir.