Qilin fidye yazılımı grubu thomasmhughes.com kurumunu hedef aldı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Eylül 2025

Qilin grubu thomasmhughes.com verilerinin sızdırıldığını iddia ediyor

Qilin fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuru ile thomasmhughes.com kurumuna ait verilerin ele geçirildiğini iddia etti. Grubun yayımladığı bildiriye göre, kurumun ağlarına erişim sağlandığı ve hassas bilgilerin çalındığı öne sürülüyor.

Siber saldırganlar tarafından paylaşılan bilgilere göre, saldırı süreci 22 Ağustos 2025 tarihinde gerçekleşti. Tehdit aktörü, bu tarihten itibaren kurumun ağ sistemlerine sızdığını ve verileri dışarı aktardığını ileri sürmektedir. Grubun 26 Eylül 2025 tarihinde yayımladığı duyuru ile birlikte, kurumun siber saldırı kurbanı olduğu iddiası kamuoyuna duyurulmuş oldu.

Saldırganlar, bu süreçte çifte gasp yöntemi olarak bilinen taktiği kullandıklarını belirtmektedir. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurum üzerinde baskı kurmasını içermektedir. Bu tür saldırılarda temel amaç, sızdırılan verilerin yarattığı itibar kaybı ve hukuki yaptırım korkusunu kullanarak kurumdan fidye talep etmektir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda ele geçirilen verilerin içeriğine dair paylaşılan ekran görüntülerinde, kurumun finansal tablolarını ve müvekkillerine ait bilgileri içeren çeşitli belge örnekleri yer aldığı görülmektedir. Ancak, saldırganlar tarafından paylaşılan bu verilerin toplam hacmi veya kaç adet dosyadan oluştuğu konusunda herhangi bir spesifik bilgi verilmemiştir. Sızıntının kapsamı ve sızdırılan toplam dosya sayısı hakkında net bir veri bulunmamaktadır.

İddia edilen sızıntı kapsamında şu veri türlerinin bulunduğu öne sürülmektedir:

• Finansal veriler
• Müvekkil kişisel verileri

Saldırganların paylaştığı örnek belgeler, kurumun operasyonel süreçlerine dair kritik bilgiler barındırabileceğine işaret etmektedir.

Saldırının potansiyel etkileri ve sektörel riskler

Qilin (Agenda) grubu, hassas verileri sızdırma tehdidiyle baskı kuran çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Thomasmhughes.com kurumunun hukuk danışmanlığı alanında faaliyet göstermesi, bu siber saldırının sonuçlarını daha kritik bir hale getirmektedir. Sızan verilerin, müvekkil gizliliği ve avukat-müvekkil mahremiyeti gibi hukuki temellere dayanan hassas dengeler üzerinde olumsuz etkiler oluşturabileceği değerlendirilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu sızıntı durumunun eyalet düzeyindeki veri koruma yasaları ve sektöre özel düzenlemeler açısından önemli hukuki riskler doğurabileceği öngörülmektedir. Ayrıca, ele geçirilen bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılması ihtimali bulunmaktadır. Grubun geçmişteki faaliyetleri göz önüne alındığında, kurumun operasyonel sürekliliğinin ve piyasadaki itibarının ciddi şekilde zarar görme riski bulunmaktadır.

Bu tür karmaşık saldırılar karşısında, profesyonel hizmetler sunan kuruluşların veri koruma stratejilerini sürekli gözden geçirmeleri büyük önem taşımaktadır. Siber saldırganların kullandığı çifte gasp yöntemlerine karşı, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve ağ izleme faaliyetlerinin artırılması gibi savunma mekanizmaları kritik rol oynamaktadır.