Vishnick McGovern Milizio hukuk firması Qilin fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Qilin
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Aralık 2025

Qilin fidye yazılımı grubu, New York merkezli faaliyet gösteren Vishnick McGovern Milizio adlı hukuk firmasını kendi sızıntı sitesinde listeleyerek bir veri ihlali gerçekleştiğini iddia etti. 13 Aralık 2025 tarihinde yapılan bu duyuru, kurumun siber saldırı mağduru olduğu yönündeki iddiaları kamuoyuna duyurdu.

Saldırı iddiası ve çifte gasp yöntemi

Tehdit aktörü olarak bilinen Qilin grubu, Vishnick McGovern Milizio kurumuna ait verileri ele geçirdiğini öne sürmektedir. Grubun bu eylemi, kurumun verilerini yayımlama tehdidiyle birleştirerek çifte gasp yöntemi olarak bilinen taktiği uyguladığını göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri sızdırma tehdidiyle kurumlardan fidye talep etmesi esasına dayanmaktadır. Bu yöntem, kurumların verileri geri alma konusundaki çaresizliğini kullanarak baskıyı artırmayı hedefler.

Söz konusu duyuru, saldırganların verileri yayımlama tehdidi üzerinden kurumu baskı altına alma stratejisinin bir parçası olarak değerlendirilmektedir. Bu tür saldırılarda, sızdırılan verilerin niteliği ne olursa olsun, kurumlar üzerinde hem operasyonel hem de itibari bir baskı oluşmaktadır.

Sızdırılan verilerin kapsamı

Saldırganlar tarafından paylaşılan ekran görüntülerinde, hukuk firmasına ait olduğu iddia edilen çeşitli belge örnekleri yer almaktadır. Ancak, sızdırılan verilerin tam kapsamı, miktarı veya hangi spesifik türde belgeler olduğu konusunda herhangi bir detaylı bilgi verilmemiştir. İlan içeriğinde, sızdırılan verilerin tam içeriğine dair somut bir döküm sunulmamıştır.

• Sızdırılan verilerin tam kapsamı veya türü hakkında detaylı bilgi bulunmamaktadır.

Vishnick McGovern Milizio hakkında

Vishnick McGovern Milizio, Amerika Birleşik Devletleri'nin New York şehrinde yerleşik bir hukuk firmasıdır. Kurum, özellikle aile hukuku, gayrimenkul hukuku, iş hukuku ve vasiyet planlaması gibi alanlarda uzmanlaşmış bir yapıya sahiptir. Firmaya, hem bireysel hem de kurumsal müvekkillerine yönelik geniş kapsamlı hukuki danışmanlık ve temsil hizmetleri sunulmaktadır.

Olayın olası etkileri ve sektörel riskler

Bu tür bir veri ihlali iddiası, kurumun müvekkil gizliliğini koruma yükümlülüğü ve hassas hukuki belgelerin güvenliği açısından ciddi riskler barındırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri koruma yasaları ve mesleki etik standartlar çerçevesinde yasal süreçlerin tetiklenmesi olasıdır. Bu durum, kurumun müvekkillerine karşı bildirim yükümlülükleri doğurabilir ve bu da doğrudan itibar kaybına yol açabilir.

Qilin grubunun kullandığı çifte gasp yöntemi, sızdırılan verilerin ikincil riskler için kullanılabileceğine işaret etmektedir. Bu veriler, gelecekte hedeflenmiş oltalama saldırıları veya kimlik hırsızlığı gibi faaliyetlerde kullanılma potansiyeli taşımaktadır. Profesyonel hizmetler sektöründeki kurumlar için bu tür olaylar, veri güvenliği protokollerinin ve müvekkil bilgilerinin korunmasına yönelik stratejilerin ne kadar kritik olduğunu bir kez daha göstermektedir.

Siber saldırıların bu tür hassas sektörleri hedef alması, kurumların veri koruma süreçlerini sürekli gözden geçirmelerini gerektirmektedir. Özellikle hukuki belgelerin ve kişisel verilerin yoğun bulunduğu yapılarda, saldırganların verileri bir şantaj aracı olarak kullanma ihtimali, savunma mekanizmalarının ve kriz yönetimi planlarının önemini artırmaktadır.