Adelman & Gettleman, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 17 Aralık 2025

Chicago merkezli butik bir hukuk firması olan Adelman & Gettleman, Akira fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü, kuruma ait olduğu iddia edilen verilerin ele geçirildiğini ve bu verilerin kısa süre içinde kamuoyuna açıklanacağını duyurdu.

Saldırı iddiası ve Akira grubunun yöntemleri

Akira grubu, Adelman & Gettleman kurumuna ait olduğunu iddia ettiği yaklaşık 31 GB boyutunda verinin ele geçirildiğini beyan etmiştir. Tehdit aktörleri, söz konusu verilerin yakında yayımlanacağını belirterek kurum üzerinde baskı kurmayı hedeflemektedir. Akira grubu, 2023 yılının başlarından itibaren faaliyet gösteren ve fidye yazılımı hizmeti sağlayan bir yapı olarak bilinmektedir. Bu grup, genellikle çifte gasp taktiklerini kullanmaktadır. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri sızdırmakla tehdit ederek kurumları hem operasyonel kesinti hem de itibar kaybı ile karşı karşıya bıraktığı bir stratejidir.

Sızdırıldığı iddia edilen verilerin içeriği

İlgili sızıntı ilanında paylaşılan bilgilere göre, kurumun çok kritik ve hassas verilerinin ele geçirildiği öne sürülmektedir. İlanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı iddia edilen veri türleri şunlardır:

• Pasaport verileri
• Sürücü belgesi bilgileri
• Sosyal güvenlik numaraları (SSN)
• Finansal kayıtlar
• Mahkeme dosyaları
• Polis raporları

Adelman & Gettleman kurum profili

Adelman & Gettleman, Amerika Birleşik Devletleri'nin Chicago şehrinde faaliyet gösteren butik bir hukuk firmasıdır. Kurum, özellikle ticari iflas, borç yapılandırma ve bu alanla ilgili dava süreçlerinde uzmanlaşmış olup, sektörde 40 yılı aşkın bir deneyime sahiptir.

Saldırının potansiyel etkileri ve sektörel değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun kurumun çalışanları ve müvekkilleri üzerinde ciddi kimlik hırsızlığı ve dolandırıcılık risklerini artırabileceği görülmektedir. Bir hukuk firması olması sebebiyle, mahkeme dosyalarının ve gizli belgelerin ifşa edilmesi, müvekkil gizliliğinin ihlal edilmesine ve ciddi profesyonel sorumluluk sorunlarının doğmasına yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması, eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülüklerinin doğabileceğini göstermektedir. Akira grubunun bilinen taktikleri göz önüne alındığında, ele geçirilen verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için bir araç olarak kullanılması muhtemeldir. Bu durum, kurumun hem operasyonel güvenliğini hem de piyasadaki itibarını olumsuz yönde etkileyebilir.

Bu tür siber saldırılar karşısında kurumların, verilerin güvenliğini sağlamak için çok faktörlü kimlik doğrulama, düzenli yedekleme ve çalışan farkındalık eğitimları gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Özellikle hukuki verilerin korunması, hem yasal uyumluluk hem de müşteri güveninin sürdürülmesi açısından hayati bir gerekliliktir.