Qilin fidye yazılım grubu lawforpersonalinjury.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Temmuz 2025

Qilin grubu bir hukuk bürosunu hedef aldığını iddia ediyor

Qilin adlı fidye yazılımı grubu, lawforpersonalinjury.com alan adını kullanarak Prince & Schmidt Personal Injury Lawyers isimli hukuk bürosuna yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun sızıntı sitesinde yer alan paylaşıma göre, saldırganlar kurumun verilerine erişim sağladıklarını öne sürüyorlar. Söz konusu iddiaya göre, siber saldırı olayı 2025-04-09 tarihinde gerçekleşti. Tehdit aktörü, elde ettiği verileri yayımlama tehdidinde bulunarak, siber suç dünyasında sıkça başvurulan çifte gasp stratejisini uygulamaya koyduğunu belirtiyor.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri kurumun itibarı veya yasal yaptırımlar üzerinden şantaj yapmak amacıyla kullanması esasına dayanır. Bu yöntem, kurumlar üzerinde hem operasyonel hem de hukuki bir baskı oluşturmayı hedefler. Qilin grubunun bu tür bir yöntemle hareket etmesi, sızıntının sadece teknik bir sorun değil, aynı zamanda ciddi bir veri gizliliği ihlali olduğunu göstermektedir.

Sızdırılan verilerin içeriği hakkında iddialar

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızıntının kapsamı kurumun işleyişiyle doğrudan ilgili belgeleri içeriyor. Paylaşılan görsellerde, çeşitli yasal yazışmaların ve faturaların bulunduğu görülmektedir. Bu belgelerin, kurumun faaliyetleri kapsamında elde edilen çok sayıda kişisel bilgiyi barındırma ihtimali oldukça yüksektir.

İddia edilen sızıntı kapsamında etkilenen veri türleri şunlardır:

• Yasal yazışmalar
• Faturalar
• Kişisel veriler

Herhangi bir veri boyutu veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir. Grubun talebi veya fidye miktarı konusunda da herhangi bir açıklama yapılmamıştır.

Prince & Schmidt Personal Injury Lawyers hakkında

Prince & Schmidt Personal Injury Lawyers, Amerika Birleşik Devletleri'nin New Mexico eyaletindeki Santa Fe şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle tıbbi uygulama hataları, trafik kazaları, sivil hak ihlalleri ve mülk sorumluluğu gibi alanlarda uzmanlaşmış bir yapıya sahiptir. Bu tür uzmanlık alanları, müvekkillerin oldukça hassas ve özel nitelikteki kişisel bilgilerini ve tıbbi geçmişlerini içeren dosyalarla çalışılmasını gerektirmektedir.

Olayın potansiyel etkileri ve sektörel değerlendirme

Bu siber güvenlik olayı, hukuk bürosunun müvekkillerine ait hassas bilgilerin ifşa edilmesi riskini beraberinde getirmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, olası bir veri ihlali durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Hukuk büroları, müvekkil gizliliği konusunda yüksek düzeyde yasal ve etik yükümlülükler taşımaktadır; bu nedenle sızıntı, kurumun itibarı ve operasyonel süreçleri üzerinde ciddi aksamalara yol açabilir.

Qilin grubunun bu tür bir saldırı gerçekleştirmesi, müvekkillerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma ihtimalini artırmaktadır. Grubun geçmiş faaliyetleri incelendiğinde, sağlık ve profesyonel hizmetler sektörlerini hedef alma eğiliminde olduğu görülmektedir. Bu durum, profesyonel hizmetler sektöründeki diğer kurumlar için de önemli bir uyarı niteliğindedir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası zararları minimize etmek adına hayati bir rol oynamaktadır.