Qilin grubu mhmlawgroup.com adlı hukuk firmasına ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 29 Mayıs 2025

Qilin fidye yazılımı grubu, mhmlawgroup.com adlı hukuk firmasına ait verilerin sızdırıldığını iddia ederek siber saldırı gerçekleştirdiğini duyurdu. Grubun sızıntı sitesinde yer alan iddiaya göre, kurumun hassas verileri ele geçirilmiş durumda.

Saldırı iddiası ve süreç

Qilin grubu, 29 Mayıs 2025 tarihinde mhmlawgroup.com kurumunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını öne sürdü. Grup tarafından yapılan açıklamada, kurumun verilerinin 10 Haziran 2025 tarihinde indirilebilir hale getirileceği belirtildi. Bu tür sızıntı sitelerinde yapılan listelemeler, genellikle saldırganların kurban üzerinde baskı kurmak amacıyla kullandığı bir yöntemdir.

Saldırganlar, verileri yayımlamakla tehdit ederek kurum üzerinde psikolojik ve operasyonel bir baskı oluşturmayı hedeflemektedir. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinen, hem verileri şifreleyip hem de verilerin ifşa edilmesiyle tehdit etme stratejisinin bir parçası olarak değerlendirilmektedir. Bu tür taktikler, kurumların fidye ödemesi yapması için uygulanan en yaygın baskı araçlarından biridir.

Sızdırılan verilerin içeriği

Saldırıya konu olan verilerin tam içeriği hakkında henüz net bir bilgi bulunmamaktadır. Paylaşılan ekran görüntüleri bulanık olduğu için sızan verilerin mahiyeti tam olarak tespit edilememektedir. Mevcut kayıtlarda, sızdırılan verilerin türüne dair herhangi bir spesifik detay veya veri tipi belirtilmemiştir.

• Veri türüne dair spesifik bir bilgi verilmemiştir.

Hedefteki kurumun profili

Saldırıya uğradığı iddia edilen MHM Law Group, Kaliforniya merkezli bir hukuk firmasıdır. Kurum, özellikle kişisel yaralanma, göçmenlik hukuku ve ceza savunması alanlarında uzmanlaşmış bir yapıya sahiptir. Bu tür uzmanlık alanları, hukuki süreçlerin doğası gereği oldukça hassas ve mahrem bilgiler barındırmaktadır.

Olası riskler ve sektörel değerlendirme

Qilin grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, hukuk firmasının müvekkil gizliliği açısından ciddi riskler oluşturabilir. Hukuk büroları, müvekkillerinin en mahrem ve hassas kişisel bilgilerini işlemektedir. Bu tür verilerin sızdırılması, müvekkillerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalması gibi ciddi güvenlik risklerini beraberinde getirebilir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Veri sızıntıları sadece yasal sorumluluklar doğurmakla kalmaz, aynı zamanda kurumun itibarı üzerinde de uzun vadeli hasarlar bırakabilir ve operasyonel süreçlerde aksamalara yol açabilir.

Bu tür tehditlere karşı profesyonel hizmet sektöründeki kuruluşların, verilerin korunması için çok katmanlı savunma stratejileri geliştirmesi kritik önem taşır. Siber saldırganların kullandığı çifte gasp yöntemlerine karşı, düzenli yedekleme sistemleri, güçlü kimlik doğrulama mekanizmaları ve kapsamlı veri şifreleme protokolleri temel savunma hatlarını oluşturur. Ayrıca, sızıntı sonrası kriz yönetimi planlarının hazır bulundurulması, olası bir ihlal durumunda operasyonel sürekliliğin korunmasına yardımcı olabilir.