Resolve Law Group Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Eylül 2026

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Resolve Law Group adlı hukuk firmasını kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, 15 Eylül 2026 tarihinde Resolve Law Group'u sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu kuruluşun bilgi sistemlerine yetkisiz erişim sağladığını ve bu yolla çeşitli verileri ele geçirdiğini ileri sürmektedir. İddiaların kanıtı olarak, grubun sızıntı sitesinde bir dizi dosya ve görsel paylaşıldığı görülmektedir. Bu görseller, siber saldırganların iddialarını desteklemek amacıyla sunduğu kanıtlar niteliğindedir.

Siber güvenlik dünyasında fidye yazılımı gruplarının bu tür platformları kullanması, genellikle kurban üzerinde baskı kurmak amacıyla başvurulan bir yöntemdir. Bu tür sızıntı siteleri, saldırganların çaldıkları verileri sergilemelerine ve kurumun itibarını zedelemelerine olanak tanır. Söz konusu olayda da grup, kurumun sistemlerine sızdığını ve verileri ele geçirdiğini bu platform üzerinden beyan etmiştir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan ekran görüntüleri ve belgeler incelendiğinde, kurumun faaliyetleri ile doğrudan ilgili olabilecek dokümanlar görülmektedir. Paylaşılan örnekler arasında kimlik kartlarını, finansal kayıtları ve hukuki yazışmaları andıran çeşitli belgeler yer almaktadır. Bu verilerin içeriği, kurumun yürüttüğü hukuki süreçlerin hassasiyeti göz önüne alındığında kritik önem taşımaktadır.

İddia edilen sızıntının kapsamına giren veri türleri şunlardır:

• Kimlik bilgileri
• Finansal belgeler
• Hukuki yazışmalar

Saldırganların sunduğu bu görsel kanıtlar, kurumun dijital varlıklarının bir kısmının dışarı sızdırılmış olabileceğine dair ciddi emareler sunmaktadır.

Resolve Law Group hakkında

Resolve Law Group, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir hukuk firmasıdır. Kurum, özellikle kişisel yaralanmalar, iş kazaları ve sigorta davaları gibi alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır. Bu tür hizmetler, müşterilerin oldukça hassas ve özel nitelikteki bilgilerini barındırmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu olay, Resolve Law Group bünyesinde bulunan hassas müvekkil bilgilerinin ve kurumsal verilerin ifşa olma riskini açıkça ortaya koymaktadır. Hukuk sektörü verilerinin sızdırılması, sadece kurumun kendi verilerini değil, aynı zamanda temsil ettiği müvekkillerin gizlilik haklarını da doğrudan tehlikeye atmaktadır. Bu durum, ABD'deki eyalet bazlı veri koruma yasaları kapsamında uyumluluk sorunlarına ve yasal yaptırımlara yol açabilecek bir nitelik taşımaktadır.

Qilin grubu, siber güvenlik literatüründe "çifte gasp" olarak bilinen taktikleri kullanmasıyla tanınan bir yapıdır. Çifte gasp yönteminde saldırganlar, verileri şifrelemenin yanı sıra, verileri sızdırmakla da tehdit ederek kurumdan ikinci bir fidye talep ederler. Bu durum, sızdırılan verilerin ikincil saldırılarda veya kimlik hırsızlığı gibi suçlarda kullanılması ihtimalini artırmaktadır. Verilerin kötü niyetli aktörlerin eline geçmesi, kurumun uzun vadeli itibar kaybı yaşamasına neden olabilecek bir risk teşkil etmektedir.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, veri koruma protokollerinin ve erişim kontrollerinin gözden geçirilmesi gerektiğini hatırlatmaktadır. Hassas verilerin korunması, sadece teknik önlemlerle değil, aynı zamanda yasal yükümlülüklerin ve müvekkil bilgilendirme süreçlerinin titizlikle yönetilmesiyle mümkündür. Kurumun, sızıntı iddiası sonrası yasal yükümlülüklerini yerine getirmesi ve etkilenen tarafları bilgilendirmesi gerekebilir.