Akira fidye yazılım grubu About Ross, Brittain& Schonberg Co., Lpa kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 19 Eylül 2025

Akira fidye yazılımı grubu, 19 Eylül 2025 tarihinde kendi sızıntı sitesinde yaptığı bir duyuru ile ABD merkezli hukuk firması About Ross, Brittain & Schonberg Co., LPA'ya ait olduğunu iddia ettiği verilerin çalındığını bildirdi. Tehdit aktörü, kurumun ağına sızdığını ve çok sayıda hassas bilginin ele geçirildiğini öne sürüyor.

Saldırı iddiası ve sızıntı süreci

Akira grubu tarafından yapılan açıklamaya göre, saldırı 29 Ağustos 2025 tarihinde gerçekleşti. Tehdit aktörleri, kurumun ağ sistemine sızdıklarını ve yaklaşık 66 GB boyutunda kurumsal veriyi dışarı aktardıklarını iddia etmektedir. Grubun bu eylemi, siber suç dünyasında sıkça rastlanan ve verilerin şantaj amacıyla kullanılmasını hedefleyen bir yöntem olan çifte gasp taktiğiyle örtüşmektedir. Bu tür durumlarda saldırganlar, verileri sadece şifrelemekle kalmaz, aynı zamanda verilerin kamuya açıklanacağı tehdidini kullanarak kurum üzerinde baskı kurmaya çalışırlar.

Saldırganların iddialarına göre, ele geçirilen veriler kurumun operasyonel süreçleri için kritik öneme sahip belgelerden oluşmaktadır. Grubun paylaştığı bilgilere göre, sızdırılan verilerin içinde hukuki süreçlere dair kayıtlar, müşteri ve çalışanlara ait belgeler ile çeşitli finansal kayıtların bulunduğu belirtilmektedir. Henüz olayla ilgili herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun verilerin yayımlanacağını beyan etmesi durumun ciddiyetini artırmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu sızıntı iddiası kapsamında aşağıdaki veri türlerinin çalındığı öne sürülmektedir:

• Çalışan kişisel verileri
• Müşteri kişisel verileri
• Finansal belgeler
• Hukuki belgeler
• Sosyal Güvenlik Numaraları (SSN)
• Ehliyet bilgileri

Bu veriler arasında polis raporları, duruşma protokolleri, gizlilik sözleşmeleri (NDA), finansal dokümanlar ile çalışanların ve müşterilerin tam isimleri, doğum tarihleri, adresleri, e-posta adresleri, telefon numaraları, SSN ve ehliyet detayları gibi kritik kişisel bilgiler yer almaktadır. Bu tür hassas kimlik bilgilerinin sızdırılması, ilgili bireyler için ciddi riskler barındırmaktadır.

Ross, Brittain & Schonberg Co., LPA hakkında

Ross, Brittain & Schonberg Co., LPA, Amerika Birleşik Devletleri'nin Ohio eyaletindeki Cleveland şehrinde faaliyet gösteren bir hukuk firmasıdır. Kurum, özellikle iş hukuku, istihdam hukuku, işçi tazminatı ve OSHA düzenlemeleri gibi alanlarda uzmanlaşmış olup, genellikle yönetim tarafını temsil etmektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun müvekkil gizliliği ve çalışan mahremiyeti açısından çok ciddi riskler teşkil etmektedir. Özellikle SSN ve ehliyet gibi hassas kimlik bilgilerinin ifşa edilmesi, etkilenen bireylerin kimlik hırsızlığına ve hedefli oltalama saldırılarına maruz kalma ihtimalini artırmaktadır. Kurumun ABD merkezli bir hukuk firması olması nedeniyle, bu tür bir veri ihlali durumunun eyalet ve federal veri koruma yasaları kapsamında yasal incelemeleri ve yaptırımları tetiklemesi muhtemeldir.

Akira grubunun geçmişteki faaliyetleri incelendiğinde, VPN zafiyetlerini kullanma eğiliminde olduğu görülmektedir. Bu durum, benzer sektörlerdeki kurumlar için ağ güvenliği mimarisinin ve erişim kontrollerinin kapsamlı bir şekilde gözden geçirilmesinin ne kadar kritik olduğunu göstermektedir. Profesyonel hizmetler sektöründeki kurumların, hem operasyonel sürekliliği korumak hem de itibar kaybını önlemek adına, çok faktörlü kimlik doğrulama ve sıkı ağ izleme protokolleri gibi savunma mekanizmalarına yatırım yapmaları büyük önem taşımaktadır.