Stephenson Ziegenhorn & Bernard, Qilin grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Şubat 2026

Qilin fidye yazılımı grubu, Stephenson Ziegenhorn & Bernard adlı kurumun verilerinin sızdırıldığı iddiasıyla kurumun ismini kendi sızıntı sitesinde paylaştı. Söz konusu iddia, kurumun dijital varlıklarının tehlikede olabileceğine dair ciddi bir veri sızıntısı riskine işaret etmektedir.

Tehdit aktörünün iddiaları ve olay süreci

Tehdit aktörü olarak bilinen Qilin grubu, 2 Şubat 2026 tarihinde Stephenson Ziegenhorn & Bernard kurumunu kendi sızıntı portalında listelemiştir. Grup, kurumun bilgi sistemlerine yönelik bir operasyon gerçekleştirdiğini ve bu yolla sistemlere erişim sağladığını iddia etmektedir. Bu tür listelemeler, kurumun dijital varlıklarının ve hassas verilerinin tehdit aktörü tarafından ele geçirilmiş olabileceği ihtimalini ortaya koymaktadır.

Siber saldırganların bu tür yöntemleri, genellikle kurumlar üzerinde psikolojik baskı kurmak ve onları ödeme yapmaya zorlamak amacıyla kullandığı bilinmektedir. Bir kurumun sızıntı sitesinde yer alması, saldırganların verileri ele geçirdiklerine dair bir kanıt olarak sunulsa da, bu durumun doğruluğu kurum tarafından teyit edilmediği sürece bir iddia olarak değerlendirilmelidir.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği, boyutu veya içeriği hakkında mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detay bulunmamaktadır. İlgili sızıntı sitesindeki ekran görüntüsü, yalnızca kurumun ismini ve logosunu içeren bir listeleme sayfasından ibarettir. Bu durum, sızdırılan verilerin türüne dair şu an için somut bir bilgi olmadığını göstermektedir.

Etkilenen veri türleri

• Sızıntı listesi herhangi bir veri türü belirtmemektedir.

Kurum profili

Stephenson, Ziegenhorn & Bernard, Amerika Birleşik Devletleri'nin Iowa eyaletinin Keokuk şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum, bünyesinde aile hukuku, gayrimenkul ve vasiyet ve miras hukuku gibi çeşitli alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır. Profesyonel hizmetler sektöründe yer alan kurum, müvekkillerine geniş bir yelpazede hukuki destek sağlamaktadır.

Saldırının olası sonuçları ve sektörel değerlendirme

Qilin grubu, çifte gasp yöntemini benimseyen ve verileri sızdırma tehdidiyle fidye talep edebilen bir aktör olarak tanınmaktadır. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri verileri kamuya açık platformlarda paylaşmakla tehdit ederek kurumlar üzerinde çift taraflı bir baskı oluşturması esasına dayanır. Grubun geçmişteki faaliyetleri incelendiğinde, sızdırılan verilerin kamuya açık platformlarda paylaşılma olasılığının oldukça yüksek olduğu görülmektedir.

Kurumun profesyonel hizmetler sektöründe yer alması, müvekkil veya iş ortağı bilgilerinin risk altında olabileceğini göstermektedir. Bu durum, kurum için çok boyutlu riskler barındırmaktadır:

• Hukuki Riskler: Verilerin sızdırılması, ABD'deki eyalet bazlı veri koruma yasaları ve mesleki gizlilik yükümlülükleri açısından ciddi hukuki sonuçlar doğurabilir.
• İtibar Riski: Hassas verilerin ifşa edilmesi, kurumun piyasadaki güvenilirliğini ve itibarını doğrudan zedeleyebilir.
• İkincil Siber Riskler: Ele geçirilen veriler, üçüncü taraflara yönelik kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yeni nesil siber tehditlere zemin hazırlayabilir.

Bu tür senaryolarda, profesyonel hizmet sağlayan kuruluşların veri koruma stratejilerini güçlendirmeleri, erişim kontrollerini sıkılaştırmaları ve siber saldırılara karşı hazırlıklı olmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların hızlı bir şekilde inceleme başlatmaları ve potansiyel riskleri yönetmeleri gerekmektedir.