PARIS & MARSEILLE, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Fransa
• Sektör: Konaklama ve ağırlama
• Duyuru tarihi: 7 Şubat 2026

Qilin fidye yazılımı grubu, 7 Şubat 2026 tarihinde yaptığı bir duyuru ile Fransa merkezli PARIS & MARSEILLE kurumunun verilerini ele geçirdiğini iddia ederek, kurumu kendi sızıntı sitesinde listelediğini açıkladı.

Saldırı iddiası ve çifte gasp yöntemi

Qilin fidye yazılımı grubu tarafından yapılan bu bildirim, kurumun verilerinin ele geçirildiğine dair ciddi bir iddia içermektedir. Grup, söz konusu verileri yayımlama tehdidinde bulunarak kuruma yönelik bir baskı süreci başlatmıştır. Bu tür sızıntı sitesi listelemeleri, siber saldırganların sıklıkla başvurduğu çifte gasp yönteminin bir parçası olarak değerlendirilmektedir.

Çifte gasp taktiği, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri de ifşa etmekle tehdit etmesi esasına dayanır. Bu yöntemle, kurumun operasyonel faaliyetlerinin durdurulmasının yanı sıra, verilerin kamuoyuna sızdırılması riski kullanılarak kurum üzerinde psikolojik ve finansal bir baskı kurulmaya çalışılmaktadır. Bu durum, siber saldırganların kurbanlarını fidye ödemeye zorlamak için kullandıkları en yaygın stratejilerden biridir.

Verilerin niteliği hakkında mevcut bilgiler

Saldırıya konu olan verilerin içeriği, boyutu veya türü hakkında şu an için herhangi bir somut bilgi bulunmamaktadır. İlgili sızıntı sitesindeki ilan veya paylaşılan görseller, sızdırıldığı iddia edilen verilerin niteliğini belirlemek için yeterli netlik ve detay sunmamaktadır.

İlan edilen verilerin kapsamına dair herhangi bir veri türü belirtilmemiştir.

Kurum profili

PARIS & MARSEILLE, Fransa'nın Marsilya şehrinde faaliyetlerini sürdüren bir hukuk bürosudur. Kurum, profesyonel hukuki danışmanlık hizmetleri sunmakta olup, temel uzmanlık alanları arasında gayrimenkul hukuku, inşaat hukuku ve sigorta hukuku yer almaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu tür bir siber güvenlik olayı, kurumun operasyonel sürekliliği üzerinde doğrudan bir risk oluşturma potansiyeline sahiptir. Sızdırıldığı iddia edilen verilerin türüne bağlı olarak, kurumun Genel Veri Koruma Yönetmeliği (GDPR) kapsamında çeşitli yasal yükümlüluklarla karşı karşıya kalması muhtemeldir. Verilerin üçüncü tarafların eline geçmesi, sadece kurum için değil, aynı zamanda kurumun çalışanları ve müşterileri için de ciddi ikincil riskler doğurabilir.

Olası ikincil riskler

• Kimlik hırsızlığı: Hassas kişisel verilerin sızması, bireylerin kimlik bilgilerinin kötü niyetli kişilerce kullanılmasına yol açabilir.
• Hedefli oltalama saldırıları: Ele geçirilen bilgiler, çalışanlara veya müşterilere yönelik daha sofistike ve inandırıcı oltalama saldırılarının kurgulanmasında kullanılabilir.

Qilin grubunun geçmişteki faaliyetleri ve saldırı alışkanlıkları göz önüne alındığında, grubun verileri yayımlama veya fidye talebinde bulunma konusunda ısrarcı bir tutum sergilemesi olasıdır. Bu tür durumlarda, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve olası veri ihlalleriyle ilgili yasal bildirimleri gerçekleştirmeleri gerekebilir.

Hukuk ve danışmanlık gibi hassas verilerin işlendiği sektörlerde, bu tür olaylar veri gizliliğinin önemini bir kez daha ortaya koymaktadır. Organizasyonların, siber saldırıların etkilerini minimize etmek adına veri koruma protokollerini sürekli olarak güncellemesi ve olası ihlallere karşı hazırlıklı olması kritik önem taşımaktadır.