Topkin & Partlow, Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Şubat 2026

Qilin grubu Topkin & Partlow için veri sızıntısı iddiasında bulundu

Qilin olarak bilinen fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli faaliyet gösteren Topkin & Partlow adlı hukuk bürosunu kendi sızıntı platformunda listeleyerek bir veri sızıntısı gerçekleştirdiğini öne sürdü. 11 Şubat 2026 tarihinde gerçekleşen bu iddiaya göre, saldırganlar kurumun ağlarına erişim sağlamayı başarmış ve belirli verileri ele geçirmişlerdir.

Saldırganlar tarafından paylaşılan bilgilere göre, kurumun dijital altyapısına sızıldığı ve bu süreçte verilerin dışarı aktarıldığı iddia edilmektedir. İlan kapsamında, söz konusu sızıntıyı kanıtlamak amacıyla kurumun operasyonel süreçlerine ait olduğu belirtilen çeşitli ekran görüntüleri de kamuoyuna sunulmuştur.

Saldırganların iddiaları ve sızdırılan içerik

Tehdit aktörü Qilin, Topkin & Partlow'un ağ sistemlerine yetkisiz erişim sağladığını ve bu yolla veri hırsızlığı yaptığını iddia etmektedir. Paylaşılan ekran görüntüleri incelendiğinde, bu görsellerin kurumun işleyişine dair dosya listelerini ve çeşitli görsel içerikleri yansıttığı görülmektedir.

Söz konusu sızıntıda hangi verilerin ele geçirildiğine dair kesin bir nitelendirme yapılmamıştır. İlan kapsamında sızdırılan verilerin türüne dair herhangi bir liste sunulmamıştır.

Topkin & Partlow hakkında

Topkin & Partlow, Amerika Birleşik Devletleri merkezli bir hukuk bürosudur. Kurum, temel olarak aile hukuku ve boşanma davaları alanlarında uzmanlaşmış olup, faaliyetlerini Georgia eyaletinin Atlanta şehrinden yürütmektedir.

Olayın olası etkileri ve sektörel riskler

Bu siber saldırı girişimi, Topkin & Partlow bünyesinde tutulan hassas bilgilerin ifşa edilmesi riskini beraberinde getirmektedir. Profesyonel hizmetler sektöründe faaliyet gösteren bir hukuk bürosu olması nedeniyle, sızdırılan verilerin müvekkil bilgilerini veya ticari sırları içerme ihtimali bulunmaktadır. Bu durum, kurumun ciddi yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Qilin grubu, siber güvenlik dünyasında "çifte gasp" yöntemiyle tanınan bir aktördür. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri de şantaj unsuru olarak kullanmalarını içerir. Bu nedenle, verilerin yayımlanması; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskleri tetikleyebilir. Kurumun Amerika Birleşik Devletleri merkezli olması, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenlemeler uyarınca çeşitli yasal yükümlülükler doğurabilir.

Saldırganların geçmiş faaliyetleri incelendiğinde, bu tür saldırıların temel motivasyonunun finansal kazanç olduğu ve operasyonel sürekliliği bozmayı hedeflediği görülmektedir. Bu tür olaylar karşısında kurumların, veri ihlali bildirim yasalarına uyum sağlaması ve siber güvenlik protokollerini güçlendirmesi kritik önem taşımaktadır.