Plan B Die Fachanwaltskanzlei, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Eylül 2025

Almanya merkezli hukuk bürosu Plan B Die Fachanwaltskanzlei, Qilin fidye yazılımı grubunun sızıntı sitesinde listelenerek bir siber saldırıya maruz kaldığını iddia eden bir veri sızıntısı vakasıyla karşı karşıya kaldı. Tehdit aktörü, kurumun sistemlerine erişim sağladığını ve çeşitli belgeleri ele geçirdiğini öne sürerek siber saldırı gerçekleştirdiğini duyurdu.

Saldırı süreci ve grubun iddiaları

Qilin grubu, 9 Eylül 2025 tarihinde yayımladığı bir ilan aracılığıyla Plan B Die Fachanwaltskanzlei kurumunu hedef aldığını resmen duyurmuştur. Tehdit aktörünün iddialarına göre, saldırganlar kurumun dijital sistemlerine sızmayı başarmış ve büronun operasyonel süreçlerine dair kritik öneme sahip çeşitli belgeleri ele geçirmiştir. Bu iddiayı desteklemek amacıyla, saldırganlar tarafından kurumun faaliyetlerine ilişkin bazı örnek görseller sızıntı sitesinde paylaşılmıştır.

Fidye yazılımı gruplarının sıklıkla başvurduğu yöntemlerden biri olan çifte gasp yöntemi, bu olayda da karşımıza çıkmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumlar üzerinde psikolojik ve finansal baskı kurmaya çalışırlar. Verilerin yayımlanması, kurumun itibarının zedelenmesine yol açabilecek ciddi bir risk faktörüdür.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan içeriklere bakıldığında, sızıntının kapsamı hakkında ciddi endişeler uyandıran verilerin söz konusu olduğu görülmektedir. İlanda, sızdırılan verilerin içeriğine dair şu detaylar yer almaktadır:

• Müvekkil dosyaları
• Kişisel veriler
• Dava dosyaları

Paylaşılan ekran görüntüleri, hukuk bürosuna ait olduğu belirtilen çeşitli doküman örneklerini içermektedir. Bu belgelerin içeriği, kurumun yürüttüğü hukuki süreçlerin mahremiyeti açısından büyük önem taşımaktadır.

Plan B Die Fachanwaltskanzlei hakkında

Plan B Die Fachanwaltskanzlei, 2014 yılında Münih'te kurulmuş bir hukuk bürosudur. Kurum, özellikle ceza hukuku alanında uzmanlaşmış olup, çeşitli suç dosyalarında savunma hizmetleri sunmaktadır.

Saldırının olası sonuçları ve sektörel değerlendirme

Bu siber saldırı vakası, hukuk firmasının müvekkilleri ve yürütülen hukuki süreçler üzerinde çok boyutlu riskler oluşturma potansiyeline sahiptir. Kurumun Almanya sınırları içerisinde faaliyet gösteren bir yapı olması, olayın hukuki boyutunu daha da kritik hale getirmektedir. Bu durumun, Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi veri koruma ihlalleri ve buna bağlı yasal yaptırımlar doğurabileceği değerlendirilmektedir.

Müvekkillerin kişisel bilgilerinin sızdırılmış olması, bu kişilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni siber suçlarla karşı karşıya kalmasına zemin hazırlayabilir. Ayrıca, hukuk bürolarının mesleki gizlilik yükümlülükleri göz önüne alındığında, bu sızıntı durumunun mesleki sorumluluk ve hukuki tazminat konularında ciddi sonuçlar doğurabileceği öngörülmektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, kurumsal itibarın korunması noktasında büyük bir sınav niteliğindedir. Siber saldırganların verileri yayımlama tehdidi, kurumların operasyonel sürekliliğini ve müşteri güvenini doğrudan etkilemektedir. Bu tür risklere karşı kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma stratejilerine odaklanması kritik önem arz etmektedir.