Shollenberger Januzzi & Wolfe, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Kasım 2025

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Shollenberger Januzzi & Wolfe adlı hukuk bürosunu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı yaşandığını iddia etti.

Saldırı iddiası ve gelişen olaylar

7 Kasım 2025 tarihinde gerçekleştiği belirtilen olayda, Qilin fidye yazılımı grubu Shollenberger Januzzi & Wolfe kurumunun dijital varlıklarına erişim sağladığını öne sürdü. Grubun sızıntı sitesinde yer alan bu ilan, kurumun dijital varlıklarını kapsayan bir siber güvenlik olayı yaşanmış olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında, saldırganlar genellikle kurumun sistemlerine sızdıktan sonra verileri şifreler ve ardından verilerin ifşa edileceği tehdidinde bulunurlar. Bu tür siber güvenlik olayları, kurumların operasyonel sürekliliğini bozmak ve doğrudan maddi kazanç elde etmek amacıyla gerçekleştirilmektedir. Söz konusu olayda grubun kurum verilerine eriştiği iddiası, kurumun dijital altyapısına yönelik ciddi bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı iddia edilen verilerin niteliği hakkında paylaşılan ekran görüntülerinde veya kayıt bilgilerinde herhangi bir detay bulunmamaktadır.

Kurum hakkında bilgi

Shollenberger Januzzi & Wolfe, Amerika Birleşik Devletleri'nin Pensilvanya eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, aile hukuku, gayrimenkul, vasiyet ve miras planlaması gibi çeşitli alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumun hassas müşteri bilgilerinin veya operasyonel verilerinin ifşa edilmesi riskini beraberinde getirmektedir. Qilin grubu, siber güvenlik dünyasında çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Çifte gasp yöntemi, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin gizliliğini ihlal ederek verileri halka açık platformlarda paylaşmakla tehdit ettiği bir stratejidir. Bu durum, fidye ödenmemesi halinde kurumun verilerinin yayımlanması veya daha fazla bilginin sızdırılması riskini doğurmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, bu olayın eyalet düzeyindeki veri koruma yasaları ve profesyonel hizmetler için geçerli olan düzenleyici gereklilikler kapsamında hukuki sonuçlar doğurması muhtemeldir. Ayrıca, sızdırılan verilerin kötü niyetli kişiler tarafından kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılması ihtimali de göz önünde bulundurulmalıdır.

Profesyonel hizmetler sektöründe faaliyet gösteren kurumlar için bu tür siber güvenlik olayları, sadece teknik bir sorun değil, aynı zamanda büyük bir güven ve uyumluluk sorunudur. Bu tür riskleri azaltmak adına kurumların, verilerini korumak için çok katmanlı savunma stratejileri geliştirmeleri ve siber olaylara karşı hazırlıklı olmaları kritik önem taşımaktadır. Grup hakkında kamuya açık olarak mevcut olan bilgi miktarı ise oldukça sınırlıdır.