Qilin fidye yazılım grubu danielslawgroupllc.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Temmuz 2025

Qilin fidye yazılımı grubu, Daniels Law Group LLC adlı hukuk firmasını kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti. 21 Temmuz 2025 tarihinde yapılan bu duyuruyla birlikte, grubun firmanın sistemlerine erişim sağladığı ve çeşitli belgeleri ele geçirdiği öne sürüldü.

Saldırı iddiası ve yaşanan olay

Qilin fidye yazılımı grubu tarafından yapılan açıklamaya göre, 21 Temmuz 2025 tarihinde Daniels Law Group LLC'ye ait veriler sızıntı sitesinde yayımlanmaya başlandı. Grup, firmanın bilgi sistemlerine yetkisiz erişim sağladığını ve bu sayede kurumun operasyonlarına dair çeşitli belgeleri ele geçirdiğini iddia etmektedir. Sızıntı iddiasını desteklemek amacıyla paylaşılan ekran görüntüleri, kurumun işleyişine dair çok sayıda dokümanın tehlikeye düşmüş olabileceğine işaret etmektedir.

Saldırganlar tarafından paylaşılan görsel materyaller incelendiğinde, hukuk firmasına ait olduğu iddia edilen çok çeşitli dokümanların sızdırıldığı görülmektedir. Bu materyaller arasında kurumun günlük işleyişi sırasında oluşturulan yazışmalar, çeşitli formlar ve dosya listeleri yer almaktadır. Söz konusu verilerin içeriği hakkında henüz kesin bir miktar veya dosya sayısı bilgisi verilmemiş olsa da, paylaşılan görseller sızıntının kapsamı hakkında ipuçları sunmaktadır.

Sızdırıldığı iddia edilen veriler

Paylaşılan ekran görüntüleri ve grubun iddiaları doğrultusunda, sızıntıdan etkilenen veri türlerinin şunları içerdiği belirtilmektedir:

• Hukuki yazışmalar
• Müvekkil bilgileri
• İdari belgeler

Saldırganların paylaştığı veriler, bir hukuk firmasının operasyonel süreçlerinin temelini oluşturan hassas bilgileri kapsamaktadır. Bu tür verilerin sızdırılması, kurumun dijital varlıklarının güvenliğinin ihlal edildiğini göstermektedir.

Kurum profili

Daniels Law Group LLC, Amerika Birleşik Devletleri'nin Colorado eyaletindeki Grand Junction şehrinde faaliyet gösteren bir hukuk firmasıdır. Firma, medeni hukuk alanında uzmanlaşmış olup, özellikle karmaşık boşanma davaları ve aile hukuku konularına odaklanmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve çifte gasp yöntemini kullanan bir fidye yazılımı hizmeti olarak hizmet veren (RaaS) bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla de tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. Bu durum, Daniels Law Group LLC özelinde müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından ciddi riskler oluşturmaktadır.

Sızdırılan verilerin niteliği göz önüne alındığında, müvekkillerin kişisel bilgilerinin ifşa edilmesi ve bu bilgilerin kullanılarak müvekkillere yönelik olası dolandırıcılık girişimlerinin yapılması riski bulunmaktadır. Firmanın Amerika Birleşik Devletleri merkezli bir hukuk bürosu olması sebebiyle, yaşanan bu olay eyalet düzeyindeki veri koruma yasaları ve mesleki etik yükümlülükler kapsamında hukuki sonuçlar doğurabilir. Ayrıca, grubun geçmişteki faaliyetleri incelendiğinde, ele geçirilen verilerin ikincil saldırılar için bir araç olarak kullanılması ihtimali bulunmaktadır.

Bu tür siber güvenlik olayları karşısında, özellikle hukuk ve profesyonel hizmetler sektöründeki kuruluşların veri koruma stratejilerini gözden geçirmeleri kritik önem taşımaktadır. Kurumların, siber saldırıların etkilerini azaltmak için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme sistemleri ve kapsamlı veri şifreleme protokolleri gibi savunma mekanizmalarını uygulamaları önerilmektedir. Veri sızıntılarının ikincil saldırılara zemin hazırlama riski, kurumların siber dayanıklılık süreçlerini sürekli olarak güncellemesini zorunlu kılmaktadır.