The Pendas Law Firm, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 21 Ağustos 2026

Qilin fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli The Pendas Law Firm adlı hukuk bürosunu kendi sızıntı platformunda listeleyerek bir veri ihlali gerçekleştiğini iddia etti.

Tehdit aktörünün iddiaları ve olay süreci

Siber saldırganlar olarak bilinen Qilin adlı tehdit aktörü, 21 Ağustos 2026 tarihinde The Pendas Law Firm kurumunu kendi sızıntı platformunda kamuoyuna duyurdu. Grup, söz konusu hukuk bürosuna ait verilere erişim sağladığını ileri sürerek kurumun dijital varlıklarının kontrolünü ele geçirdiğini iddia etmektedir. Bu tür listelemeler, kurumun dijital varlıklarının ve hassas bilgilerinin tehdit aktörü tarafından ele geçirilmiş olabileceğine dair ciddi bir gösterge niteliği taşımaktadır.

Fidye yazılımı saldırılarında kullanılan sızıntı siteleri, saldırganların kurbanlarını şantaj yapmak amacıyla kullandıkları dijital platformlardır. Bu platformlarda kurumların isimleri yayımlanarak, verilerin ele geçirildiği ve ödeme yapılmadığı takdirde verilerin ifşa edileceği mesajı verilir. Qilin grubunun bu eylemi, kurumun veri güvenliğine yönelik doğrudan bir tehdit oluşturmaktadır.

Sızdırılan verilerin durumu

Saldırıya konu olan verilerin niteliği ve içeriği hakkında sızıntı sitesindeki ilan üzerinde herhangi bir spesifik detay veya veri türü belirtilmemiştir. İlan üzerinde sızdırılan verilerin kapsamına dair herhangi bir bilgiye yer verilmemiştir.

Kurum profili

The Pendas Law Firm, Amerika Birleşik Devletleri'nin Florida eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma davaları konusunda uzmanlaşmış bir yapıya sahiptir. Hukuki temsil hizmetlerini kaza, tazminat ve sigorta hukuku gibi alanlarda sunan büro, müvekkillerine bu spesifik alanlarda danışmanlık ve avukatlık hizmeti sağlamaktadır.

Sektörel riskler ve değerlendirme

Hukuk büroları, müvekkil gizliliği ve son derece hassas hukuki belgeler barındırmaları nedeniyle siber saldırganlar için yüksek riskli hedefler olarak kabul edilmektedir. Bu tür bir ihlal, müvekkil bilgilerinin ifşa edilmesiyle sonuçlanabileceği gibi, kimlik hırsızlığı veya hedeflenmiş oltalama kampanyaları gibi ikincil riskleri de beraberinde getirebilir. Kurumun Amerika Birleşik Devletleri merkezli olması, olayın ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal yükümlülükleri tetikleyebileceği anlamına gelmektedir.

Çifte gasp ve operasyonel etkiler

Qilin grubunun bilinen çifte gasp yöntemleri göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması veya karanlık ağlarda satılması ihtimali her zaman dikkate alınmalıdır. Çifte gasp yöntemi, saldırganların hem sistemleri kilitleyip fidye istemesini hem de ele geçirdikleri verileri sızdırmakla tehdit etmesini içeren bir stratejidir. Bu durum, kurumun operasyonel sürekliliği ve piyasadaki itibarı üzerinde ciddi ve olumsuz etkiler yaratma potansiyeline sahiptir.

Benzer sektörlerdeki organizasyonlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri koruma düzenlemelerine uyum, güçlü kimlik doğrulama yöntemlerinin kullanımı ve düzenli güvenlik denetimleri, bu tür riskleri azaltmada kritik rol oynar. Hukuk firmaları için veri bütünlüğünün korunması, sadece teknik bir gereklilik değil, aynı zamanda müvekkil güvenini sürdürmek adına yasal bir zorunluluktur.