Akantha, Blacklock fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: blacklock
• Ülke: Yunanistan
• Sektör: Teknoloji
• Duyuru tarihi: 16 Mayıs 2025

Teknoloji alanında faaliyet gösteren Akantha adlı kuruluş, Blacklock fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Grup, kurumun sistemlerine erişim sağladığını iddia ederek durumu kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

Blacklock grubu, 16 Mayıs 2025 tarihinde yayımladığı bir duyuru ile Akantha kurumunu kendi sızıntı sitesine eklediğini bildirdi. Tehdit aktörleri, söz konusu iddialarında kurumun sistemlerine sızarak erişim sağladıklarını öne sürüyor. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini de içeren çift şantaj yöntemlerini kullanabilmektedir. Bu süreçte, siber suçluların kurbanla iletişim kurmak amacıyla şifreli mesajlaşma uygulamaları üzerinden iletişim kanalları açtığı görülmektedir.

Söz konusu ilanda, saldırganlar tarafından iletişim kurmak amacıyla Session adlı şifreli mesajlaşma uygulaması üzerinden bir adres paylaşıldığı belirtilmiştir. Bu tür iletişim yöntemleri, saldırganların kimliklerini gizli tutmalarına ve kolluk kuvvetlerinin takibinden kaçınmalarına olanak tanımaktadır.

Sızdırılan verilerin durumu

Saldırganlar tarafından paylaşılan duyuruda, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya örnek dosya paylaşılmamıştır. Bu durum, saldırganların elinde ne kadar veri olduğu veya bu verilerin içeriği hakkında şu an için net bir bilgi bulunmadığı anlamına gelmektedir.

Akantha hakkında bilgi

Akantha, teknoloji sektöründe faaliyet gösteren ve özellikle hukuk alanına yönelik çözümler sunan bir firmadır. Şirket, avukatlar için özel olarak geliştirilmiş olan Portalis adlı bir hukuk yazılımı sunmaktadır. Bu yazılım aracılığıyla hukuk bürolarının yönetimi için dijital çözümler sağlanmaktadır. Sunulan hizmetler arasında doküman paylaşımı, veri barındırma ve süreç takibi gibi kritik işlevler yer almaktadır.

Olayın olası etkileri ve değerlendirme

Bu olay, kurumun veri güvenliği süreçleri üzerinde ciddi ve olumsuz bir etki oluşturabilir. Akantha'nın doğrudan hukuk sektörüne yazılım sağlayan bir firma olması, sızdırılan verilerin niteliği konusunda önemli riskler barındırmaktadır. Sızdırılan verilerin müvekkil gizliliği ve devam eden yasal süreçlerle ilgili hassas bilgiler içerme olasılığı oldukça yüksektir. Bu durum, kurumun veri koruma standartları açısından kritik bir risk teşkil etmektedir.

Söz konusu veri ihlali ihtimali, GDPR kapsamında veri ihlali bildirim yükümlülüklerini ve beraberinde gelebilecek yasal yaptırımları tetikleyebilir. Ayrıca, kurumun hizmet verdiği müşteriler üzerinde ikincil riskler oluşturabilecek hedefli oltalama saldırılarının gözlemlenmesi de olası bir senaryodur. Bu tür durumlarda, kurumların veri güvenliği protokollerini gözden geçirmeleri ve olası siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri önem arz etmektedir.

Kamuoyuna açık kaynaklarda bu grup hakkında mevcut olan bilgiler oldukça sınırlıdır. Bu durum, saldırganların yöntemlerini ve hedeflerini anlamayı zorlaştıran bir diğer unsurdur. Organizasyonların, benzer tehditlere karşı hazırlıklı olmak adına düzenli yedekleme, çok faktörlü kimlik doğrulama ve sürekli izleme gibi temel siber güvenlik adımlarını uygulamaları önerilmektedir.