The Paul Wilkinson Law Firm Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Temmuz 2025

Denver merkezli faaliyet gösteren The Paul Wilkinson Law Firm, Qilin fidye yazılımı grubu tarafından siber saldırı mağduru olarak bir sızıntı sitesinde listelenmiştir. Grubun paylaştığı bilgilere göre, kurumun verilerine yönelik gerçekleştirilen bir saldırı sonucunda hassas bilgiler ele geçirilmiş durumdadır.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, The Paul Wilkinson Law Firm'e ait olduğunu iddia ettiği verileri kendi sızıntı platformunda kamuoyuna duyurmuştur. Grup, söz konusu verilerin kurumun sistemlerine yönelik 15 Temmuz 2025 tarihinde gerçekleştirilen bir saldırı neticesinde ele geçirildiğini öne sürmektedir. Bu tür listelemeler, siber suç grupları tarafından sıklıkla kullanılan bir strateji olarak karşımıza çıkmaktadır.

Söz konusu durum, siber güvenlik literatüründe çifte gasp olarak bilinen yöntemle doğrudan ilişkilidir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlayacaklarını söyleyerek kurumlar üzerinde psikolojik ve finansal bir baskı kurmaya çalışırlar. Grubun bu hamlesi, kurumun üzerindeki baskıyı artırmak amacıyla yürütülen bir stratejinin parçası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan ekran görüntülerinden elde edilen bilgilere göre, sızdırılan verilerin içeriği oldukça hassas nitelikler taşımaktadır. Paylaşılan görsellerde hukuki süreçlerin temelini oluşturan çok sayıda kritik belge yer almaktadır. Bu veriler arasında şunlar bulunmaktadır:

• Kimlik belgeleri
• Tıbbi kayıtlar
• Hukuki belgeler

Bu verilerin içeriğinde ayrıca yaralanma fotoğrafları ve çeşitli hukuki yazışmaların da yer aldığı görülmektedir. Verilerin boyutu veya kaç adet dosyadan oluştuğu konusunda ise herhangi bir bilgi verilmemiştir.

Kurum profili

The Paul Wilkinson Law Firm, Amerika Birleşik Devletleri'nin Denver şehrinde yerleşik olarak faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle trafik kazaları, motosiklet kazaları ve diğer çeşitli motorlu taşıt kazaları mağdurlarına hukuki temsil ve danışmanlık hizmetleri sunma konusunda uzmanlaşmıştır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu veri sızıntısı iddiası, müvekkil gizliliği ve hassas kişisel verilerin korunması açısından kurum üzerinde çok ciddi riskler barındırmaktadır. Özellikle hukuk büroları gibi yüksek düzeyde gizlilik gerektiren alanlarda, bu tür sızıntılar kurumun güvenilirliğini doğrudan etkileyebilir.

Amerika Birleşik Devletleri sınırları içerisinde faaliyet gösteren bir hukuk firması olması sebebiyle, bu verilerin ifşa edilmesi HIPAA veya eyalet düzeyindeki veri koruma düzenlemeleri kapsamında ciddi hukuki yaptırımlara yol açma potansiyeli taşımaktadır. Müvekkillerin tıbbi ve kişisel bilgilerinin kamuya açık hale gelmesi, bu kişilerin kimlik hırsızlığına maruz kalmasına veya hedefli oltalama saldırılarına uğramasına zemin hazırlayabilir.

Qilin grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte kurumun itibarının zarar görmesine ve operasyonel süreçlerinin ciddi şekilde aksamasına neden olabilir. Bu tür siber saldırılar karşısında kurumların, verilerin güvenliğini sağlamak için çok katmanlı savunma stratejileri geliştirmesi, düzenli olarak güvenlik denetimlerinden geçmesi ve veri şifreleme yöntemlerini en üst düzeye çıkarması kritik önem taşımaktadır.