Rizzuto Law Firm Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mayıs 2026

Qilin fidye yazılımı grubu, New York merkezli faaliyet gösteren Rizzuto Law Firm adlı hukuk bürosunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

4 Mayıs 2026 tarihinde Qilin grubu, Rizzuto Law Firm'i resmi sızıntı sitesine eklediğini duyurdu. Grup, hukuk bürosunun verilerini ele geçirdiğini öne sürerek bu verileri kamuoyuyla paylaşmakla tehdit ediyor. Bu tür bir duyuru, siber suç gruplarının kurumlar üzerinde baskı kurmak amacıyla sıklıkla başvurduğu çifte gasp stratejisinin bir parçası olarak değerlendirilmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumları ödeme yapmaya zorlaması esasına dayanır. Bu yöntem, veri gizliliğinin kritik olduğu sektörlerde çok daha yüksek bir baskı unsuru oluşturmaktadır.

Ele geçirildiği iddia edilen veriler

Söz konusu sızıntı iddiasına ilişkin mevcut kayıtlar ve paylaşılan görseller incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği veya kapsamı hakkında herhangi bir detay bulunmamaktadır. İlan kapsamında hangi veri türlerinin etkilendiğine dair spesifik bir bilgi sunulmamıştır.

Rizzuto Law Firm hakkında

Rizzuto Law Firm, Amerika Birleşik Devletleri'nin New York eyaletinde yerleşik bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma davaları ve tazminat hukuku alanlarında uzmanlaşmış bir yapıya sahiptir. Büro, kaza mağdurlarına yönelik hukuki danışmanlık ve temsil hizmetleri sunarak profesyonel hukuk hizmetleri alanında faaliyet göstermektedir.

Saldırının olası etkileri ve sektörel değerlendirme

Qilin grubu, 2022 yılından bu yana faaliyet gösteren ve sıklıkla çifte gasp taktiklerini kullanan bir hizmet olarak sunulan fidye yazılımı (RaaS) grubudur. Bir hukuk firmasına yönelik bu tür bir sızıntı iddiası, müvekkil gizliliğinin korunması ve hassas hukuki belgelerin ifşa edilmesi açısından ciddi riskler barındırmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, olası bir veri sızıntısı durumunda eyalet düzeyindeki veri koruma yasaları ve mesleki etik kuralları çerçevesinde hukuki sonuçlar doğması muhtemeldir. Verilerin sızdırılması, kurumun müvekkilleri için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil güvenlik riskleri yaratabilir. Grubun geçmişteki faaliyetleri göz önüne alındığında, firmanın operasyonel sürekliliğinin de bu süreçten etkilenme ihtimali bulunmaktadır.

Hukuk ve profesyonel hizmetler sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri kritik önem taşır. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve düzenli yedekleme yapılması temel adımlar arasında yer alır. Ayrıca, siber saldırıların operasyonel sürekliliğe etkisini azaltmak için kapsamlı bir olay müdahale planına sahip olunması önerilmektedir.