Porter W Yett, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 20 Mayıs 2026

Qilin fidye yazılımı grubu, Birleşik Krallık merkezli bir hukuk bürosu olan Porter W Yett'i kendi sızıntı portalında listeleyerek bir veri ihlali gerçekleştiğini iddia etti. Söz konusu iddia, kurumun dijital varlıklarına yönelik bir siber güvenlik olayı yaşanmış olabileceğine işaret ediyor.

Tehdit aktörünün iddiaları

Tehdit aktörü olarak bilinen Qilin grubu, 20 Mayıs 2026 tarihinde Porter W Yett kurumunu kendi sızıntı portalında yayımladı. Grup, kurumun sistemlerine yetkisiz erişim sağladığını ve bu süreçte çeşitli verileri ele geçirdiğini ileri sürmektedir. Bu tür ilanlar, genellikle saldırganların kurbanlarını kamuoyuna ifşa ederek baskı kurma stratejisinin bir parçası olarak kullanılmaktadır.

Saldırganların iddiaları doğrultusunda, kurumun dijital altyapısına yönelik bir müdahale gerçekleştirildiği ve verilerin dışarı çıkarıldığı öne sürülmektedir. Bu durum, kurumun bilgi güvenliği protokollerinin hedef alındığını göstermektedir.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir spesifik bilgi paylaşılmamıştır. Paylaşılan ekran görüntüsünde kurumun logosuna yer verilmiş olmasına rağmen, hangi veri türlerinin ele geçirildiğine dair hiçbir detay sunulmamıştır. Bu nedenle, sızdırılan içeriklerin kapsamı hakkında şu an için net bir bilgi bulunmamaktadır.

Kurum profili

Porter W Yett, Birleşik Krallık merkezli bir hukuk bürosudur. Şirket, müşterilerine çeşitli hukuki danışmanlık ve profesyonel hizmetler sunmaktadır.

Olayın değerlendirilmesi ve sektörel riskler

Qilin (Agenda) grubu, siber güvenlik dünyasında çifte gasp yöntemini benimseyen bir yapı olarak tanınmaktadır. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumlara şantaj yapmalarına dayanmaktadır. Bu durum, Porter W Yett gibi profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için verilerin kamuoyuna açılma riskini beraberinde getirmektedir.

Kurumun Birleşik Krallık merkezli olması, olası bir veri sızıntısının Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yaptırımları ve resmi bildirim yükümlülüklerini tetikleyebileceği anlamına gelmektedir. Profesyonel hizmetler sektöründeki kurumlar için sızan verilerin ticari sırlar veya hassas müşteri bilgileri içerme ihtimali oldukça yüksektir. Bu tür sızıntılar, kurumun itibarının zarar görmesine ve üçüncü taraflara yönelik ikincil oltalama saldırılarının önünün açılmasına neden olabilir.

Grubun geçmişteki faaliyetleri incelendiğinde, hem verilerin şifrelenmesi hem de verilerin dışarı çıkarılması süreçlerinin eş zamanlı olarak yürütüldüğü görülmektedir. Bu tür karmaşık saldırılara karşı kurumların veri yedekleme stratejilerini güçlendirmeleri, ağ trafiğini sürekli izlemeleri ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırmaları kritik önem taşımaktadır. Ayrıca, sızdırılan verilerin içeriği bilinmese dahi, kurumların olası veri ihlallerine karşı yasal uyumluluk süreçlerini hazır bulundurmaları gerekmektedir.