Tlusty & Kennedy hukuk bürosu Qilin fidye yazılımı grubunun hedefinde

• Fidye grubu: qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 2 Aralık 2025

Amerika Birleşik Devletleri merkezli Tlusty & Kennedy hukuk bürosu, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek bir veri ihlali iddiasıyla karşı karşıya kaldı. Grubun yaptığı bu bildirim, kurumun dijital varlıklarının tehdit aktörlerinin kontrolüne geçmiş olabileceğine dair ciddi endişeler yaratmaktadır.

Saldırı iddiası ve yaşanan olay

Qilin grubu, 2 Aralık 2025 tarihinde Tlusty & Kennedy isimli hukuk firmasını kendi sızıntı sitesinde kamuoyuna duyurdu. Tehdit aktörleri, söz konusu hukuk bürosunun ağlarına sızdıklarını ve sistemlere erişim sağladıklarını iddia etmektedir. Bu tür sızıntı sitesi ilanları, genellikle verilerin ele geçirildiğine dair bir kanıt olarak sunulsa da, kurumun ağlarına erişim sağlandığına dair iddia doğrudan grubun beyanı niteliğindedir.

Siber saldırganların bu yöntemi, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılır. Bir sızıntı sitesinde yer almak, kurumun dijital varlıklarının ve hassas bilgilerinin saldırganların kontrolüne geçmiş olabileceği ihtimalini doğurmaktadır. Bu durum, siber güvenlik dünyasında sıklıkla rastlanan ve kurumların operasyonel sürekliliğini doğrudan tehdit eden bir senaryodur.

Sızdırılan verilerin durumu

Söz konusu sızıntı ilanı ve beraberinde sunulan kayıtlar incelendiğinde, sızdırılan veya tehdit edilen verilerin niteliği hakkında herhangi bir net bilgi bulunmamaktadır. Kayıtlarda veya paylaşılan materyallerde, hangi tür dosyaların ele geçirildiğine dair spesifik bir detay yer almamaktadır.

• İlan kapsamında belirtilen herhangi bir veri türü bulunmamaktadır.

Kurum profili

Tlusty & Kennedy, Amerika Birleşik Devletleri'nin Maryland eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle kişisel yaralanma, işçi tazminatı ve tıbbi uygulama hatası gibi alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır. Bu tür uzmanlık alanları, kurumun çok sayıda hassas hukuki dosyayı ve müvekkil bilgilerini barındırdığı bir yapıya sahip olduğunu göstermektedir.

Olası riskler ve sektörel değerlendirme

Bir hukuk firması söz konusu olduğunda, sızan verilerin müvekkil gizliliği ve son derece hassas hukuki belgeleri içerme ihtimali oldukça yüksektir. Bu durum, mağdur olan müvekkillerin kimlik hırsızlığı veya hedefli oltalama saldırılarına maruz kalma riskini önemli ölçüde artırabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet bazlı veri ihlali bildirim yasaları ve mesleki sorumluluk düzenlemeleri kapsamında çeşitli yasal yükümlülükler doğabilir.

Qilin grubunun sıklıkla uyguladığı çifte gasp yöntemi göz önüne alındığında, verilerin kamuya açık bir şekilde yayımlanması veya fidye talebinin karşılanmaması durumunda ikincil risklerin oluşması muhtemeldir. Bu tür saldırılar sonucunda kurumların operasyonel süreçlerinde aksamalar yaşanması ve ciddi bir itibar kaybına uğraması beklenebilir.

Bu tür tehditlere karşı kurumların, veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli ağ izleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle hukuki hizmetler gibi yüksek gizlilik gerektiren sektörlerde, veri koruma stratejilerinin ve kriz yönetimi planlarının sürekli güncel tutulması, olası bir ihlalin etkilerini minimize etmek adına hayati bir gerekliliktir.