Qilin fidye yazılım grubu januschke.at kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Avusturya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Haziran 2025

Qilin grubu Januschke.at verilerini ele geçirdiğini iddia ediyor

Avusturya merkezli bir hukuk bürosu olan Januschke.at, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Qilin grubu, Januschke.at kurumuna ait verileri ele geçirdiğini iddia ederek bir sızıntı ilanı yayımlamıştır. Grubun iddiasına göre saldırı, 19 Haziran 2025 tarihinde gerçekleşmiştir. Grup, bu siber saldırı kapsamında kuruma ait çeşitli belgeleri kendi sızıntı sitesinde paylaşmıştır. İlan kapsamında, hukuk bürosunun faaliyetlerine ilişkin dokümanların sızdırıldığına dair çeşitli görseller de paylaşılmıştır.

Söz konusu sızıntı ilanıyla birlikte paylaşılan ekran görüntüleri, hukuk bürosuna ait olduğu anlaşılan çeşitli belgelerin varlığını göstermektedir. Bu belgeler arasında çeşitli yazışmalar, sözleşme taslakları ve hukuki dokümanların örnekleri yer almaktadır. Grubun paylaştığı bu içerikler, kurumun operasyonel süreçlerine dair hassas bilgiler içerebilecek niteliktedir.

Sızdırıldığı iddia edilen veriler ve içerik detayları

Qilin grubunun paylaştığı bilgilere göre, saldırı sonucunda kurumun operasyonel süreçlerine dair birçok farklı veri türünün sızdırıldığı öne sürülmektedir. Paylaşılan veriler arasında şunlar bulunmaktadır:

• Hukuki yazışmalar
• Sözleşme taslakları
• Müvekkil bilgileri

Saldırganlar tarafından paylaşılan ekran görüntülerinde, kurumun işleyişine dair belgelerin örnekleri görülmektedir. Bu belgelerin içeriği, hukuk bürosunun yürüttüğü hukuki süreçlere ve müvekkil ilişkilerine dair detaylar barındırmaktadır.

Januschke Hukuk Bürosu hakkında

Januschke, Avusturya'nın Viyana şehrinde yerleşik olarak faaliyet gösteren bir hukuk bürosudur. Kurum, hem bireysel hem de kurumsal müvekkillerine çeşitli hukuki konularda profesyonel danışmanlık ve temsil hizmetleri sunmaktadır. Büronun geniş bir yelpazede hukuki hizmet sağladığı bilinmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Qilin grubu, kurumları hedef alırken genellikle çifte gasp yöntemiyle hareket eden bir fidye yazılımı hizmeti sağlayıcısı (RaaS (Ransomware as a Service)) olarak bilinmektedir. Bu tür saldırılarda saldırganlar, verileri şifrelemenin yanı sıra verileri çalmakta ve sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaktadır. Bu sızıntı, Januschke.at bünyesindeki müvekkil verilerinin ifşa olmasına ve ciddi gizlilik ihlallerine yol açabilir.

Avusturya'da faaliyet gösteren bir hukuk bürosu olması nedeniyle, bu tür bir veri sızıntısı olayı GDPR (Genel Veri Koruma Yönetmeliği) kapsamında hukuki yaptırımların tetiklenmesine neden olabilir. Ayrıca, sızdırılan belgelerin müvekkiller üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları için bir araç olarak kullanılması ihtimal dahilindedir. Grubun geçmişteki faaliyetleri incelendiğinde, bu tür veri sızıntılarının kurumun itibarını zedeleyebileceği ve operasyonel süreçlerini ciddi şekilde aksatabileceği görülmektedir.

Hukuk sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılara karşı savunma stratejileri kritik önem taşımaktadır. Kurumların verilerini korumak için çok faktörlü kimlik doğrulama, düzenli yedekleme ve gelişmiş uç nokta koruma çözümleri gibi yöntemlere başvurması önerilmektedir. Veri sızıntılarının etkilerini azaltmak için ağ segmentasyonu ve sürekli izleme gibi güvenlik önlemleri de sektördeki diğer kuruluşlar için hayati önem taşımaktadır.