Shah Law Office, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Aralık 2025

Qilin fidye yazılımı grubu, Kanada merkezli Shah Law Office kurumunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Saldırı iddiası ve gelişen olaylar

Tehdit aktörü olarak bilinen Qilin grubu, 19 Aralık 2025 tarihinde Shah Law Office kurumunu sızıntı platformuna ekledi. Grup, kurumun verilerini ele geçirdiğini ileri sürerek bu durumu resmi bir ilanla duyurdu. Söz konusu ilan kapsamında, hukuk bürosunun faaliyetlerine dair bazı görsel materyaller ve operasyonel bilgilere dair veriler paylaşıldı.

Siber saldırı dünyasında fidye yazılımı gruplarının bu tür platformları kullanması, genellikle kurban üzerinde baskı kurmak amacıyla tercih edilen bir yöntemdir. Gruplar, ele geçirdikleri verileri bu sitelerde yayınlayarak kurumları ödeme yapmaya zorlamayı hedeflerler. Bu tür sızıntı siteleri, saldırganların prestijini artırmak ve diğer potansiyel kurbanlara gözdağı vermek için kullandıkları dijital alanlardır.

Sızdırılan verilerin durumu

Saldırganlar tarafından yapılan ilanda, sızdırılan verilerin niteliğine dair spesifik bir detay paylaşılmamıştır. Paylaşılan ekran görüntüleri kurumun genel işleyişi ve faaliyetleri hakkında bilgi içermektedir.

• Sızdırılan verilerin türüne dair herhangi bir bilgi verilmemiştir.

Shah Law Office hakkında

Shah Law Office, Kanada'nın Toronto şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, ağırlıklı olarak göçmenlik hukuku, aile hukuku ve gayrimenkul hukuku gibi alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu durum, kurumun müvekkil gizliliği ve hassas hukuki veriler üzerinde ciddi bir risk oluşturabilir. Kanada'da faaliyet gösteren bir hukuk bürosu olması nedeniyle, olası bir veri sızıntısı PIPEDA kapsamında yasal yaptırımlara yol açabilir. Hukuk büroları gibi yüksek derecede gizlilik gerektiren sektörlerde, verilerin korunması hem yasal bir zorunluluk hem de profesyonel bir gerekliliktir.

Qilin grubunun uyguladığı çifte gasp yöntemi göz önüne alındığında, sızan verilerin kamuya açık hale getirilmesi veya üçüncü taraflara satılması ihtimali bulunmaktadır. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri sızdırmakla tehdit ederek ek bir şantaj mekanizması kurmasıdır. Bu durum, kurumların sadece sistemlerini geri getirmekle kalmayıp, aynı zamanda verilerin kötü niyetli ellerde yayılmasını engellemek için de büyük zorluklarla karşı karşıya kalmasına neden olur.

Kurumun ve müvekkillerinin kimlik hırsızlığı ve hedefli oltalama saldırılarına karşı son derece dikkatli olması gerekebilir. Veri ihlallerinden sonra saldırganlar, ele geçirdikleri bilgileri kullanarak daha sofistike oltalama kampanyaları düzenleyebilirler. Bu tür saldırılarda, sızan bilgiler kurbanların güvenini kazanmak için bir araç olarak kullanılabilir.

Qilin grubu, 2022 yılından bu yana aktif olan ve çeşitli sektörleri hedef alan bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir. Bu tür yapılar, saldırı araçlarını ve altyapısını diğer suçlulara kiralayarak operasyonel kapasitelerini artırmaktadır. Bu nedenle, profesyonel hizmetler sektöründeki kurumların siber güvenlik önlemlerini sürekli güncel tutmaları ve olası veri sızıntılarına karşı hazırlıklı olmaları büyük önem taşımaktadır.