Qilin fidye yazılım grubu basakkent kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Türkiye
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Haziran 2025

Qilin fidye yazılımı grubu, Başakkent Hukuk ve Arabuluculuk Bürosu'nu kendi sızıntı platformunda listeleyerek, kuruma ait verilerin ele geçirildiğini iddia etti. 3 Haziran 2025 tarihinde gerçekleşen bu gelişme, siber suçluların profesyonel hizmetler sektöründeki kurumları hedef alan faaliyetlerinin bir parçası olarak görüldü.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olan Qilin grubu, 3 Haziran 2025 tarihinde yaptığı duyuruyla Başakkent Hukuk ve Arabuluculuk Bürosu'nu hedef aldığını kamuoyuna ilan etti. Grubun iddialarına göre, saldırganlar kurumun ağlarına yetkisiz erişim sağlamayı başarmış ve bu süreçte çeşitli verileri ele geçirmişlerdir. Yapılan duyuruda, saldırının doğrudan kurumun faaliyet gösterdiği profesyonel hizmetler sektöründeki konumuyla bağlantılı olduğu belirtilmektedir.

Saldırganların ağ içerisindeki hareketliliği ve verileri nasıl dışarı sızdırdığına dair teknik detaylar paylaşılmamış olsa da, grubun kurumu doğrudan sızıntı sitesinde ifşa etmesi, saldırının doğrudan bir veri sızıntısı amacı taşıdığını göstermektedir. Bu tür olaylarda saldırganlar genellikle verileri şantaj amacıyla kullanmak üzere sızdırırlar.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği hakkında henüz detaylı bir bilgiye ulaşılamamıştır. Paylaşılan ekran görüntülerinde, kurumun faaliyetlerine dair genel bilgiler yer almakta olup, hangi tür dosyaların veya hangi hassasiyet düzeyindeki verilerin çalındığına dair spesifik bir açıklama yapılmamıştır. Sızıntı listesinde herhangi bir veri türü belirtilmemiştir.

Başakkent Hukuk ve Arabuluculuk Bürosu hakkında

Başakkent Hukuk ve Arabuluculuk Bürosu, Ankara merkezli faaliyet gösteren bir hukuk firmasıdır. Kurum, geniş bir müvekkil portföyüne hukuki danışmanlık ve alternatif uyuşmazlık çözüm hizmetleri sunmaktadır. Büronun hizmet yelpazesi, elçilikler ve çeşitli uluslararası kuruluşlar da dahil olmak üzere oldukça geniş bir müşteri kitlesini kapsamaktadır.

Sektörel riskler ve değerlendirme

Hukuk büroları, doğası gereği müvekkillerine ait son derece hassas bilgileri, gizli belgeleri ve özel hukuki kayıtları barındıran yapılar oldukları için siber saldırganlar için yüksek değerli hedefler arasındadır. Bu tür bir sızıntı, müvekkil gizliliğinin korunması açısından ciddi riskler oluşturabilir. Qilin grubunun sıklıkla uyguladığı çifte gasp yöntemi, verilerin sadece şifrelenmesiyle yetinilmeyip, aynı zamanda sızdırılan verilerin ifşa edilmesi veya satılması üzerine kurulu bir strateji izlendiğini göstermektedir. Bu durum, kurumun verileri yayımlanması veya karanlık ağlarda satılması ihtimalini beraberinde getirmektedir.

Saldırının sonuçları göz önüne alındığında, kurumun KVKK kapsamında veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Ayrıca, ele geçirilen verilerin gelecekte ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması riski bulunmaktadır. 2022 yılından bu yana aktif olan Qilin grubu, hizmet olarak fidye yazılımı modeliyle faaliyet gösteren bir yapıdır.

Bu tür siber olaylarla karşı karşıya kalan kurumların, veri ihlali sonrası şeffaf bir süreç yönetmesi, siber güvenlik altyapılarını güçlendirmesi ve olası veri sızıntılarına karşı kapsamlı bir savunma stratejisi geliştirmesi kritik önem taşımaktadır.