Akira fidye yazılım grubu Dunlap Codding kurumunu sızıntı sitesine ekledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Temmuz 2025

Akira fidye yazılımı grubu, Oklahoma City merkezli Dunlap Coding isimli hukuk firmasına ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Tehdit aktörleri tarafından yapılan açıklamada, kurumun ağlarına sızıldığı ve çeşitli kurumsal belgelerin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Akira fidye yazılımı grubu, 25 Temmuz 2025 tarihinde kendi sızıntı sitesinde bir duyuru yayımlayarak Dunlap Coding'e ait olduğunu iddia ettiği 19 GB boyutundaki veriyi listelemiştir. Tehdit aktörleri, kurumun ağlarına yetkisiz erişim sağladıklarını ve bu sayede kritik kurumsal belgeleri elde ettiklerini ileri sürmektedir. Yapılan bu duyuru ile birlikte, sızdırıldığı iddia edilen verilerin kamuoyuna açık bir şekilde yayımlanabileceği belirtilmiştir.

Siber saldırı dünyasında bu tür durumlar genellikle "çifte gasp" olarak bilinen yöntemle gerçekleşmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla da tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu tür sızıntı siteleri, saldırganların kurbanlarını şantaj yapmak amacıyla kullandığı platformlardır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, ele geçirildiği iddia edilen veri setinin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Sızıntı iddiasına konu olan dosyalar arasında şunlar yer almaktadır:

• Kişisel müşteri dosyaları
• Finansal belgeler
• Proje verileri
• Patent dokümanları
• Mahkeme dosyaları
• Duruşma notları
• Protokoller

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu 19 GB olarak belirtilmiştir ancak dosya sayısına dair herhangi bir bilgi verilmemiştir. Ayrıca, saldırganlar tarafından herhangi bir fidye talebinde bulunulduğuna dair bir bilgiye de rastlanmamıştır.

Dunlap Coding hakkında

Dunlap Coding, Amerika Birleşik Devletleri'nin Oklahoma City şehrinde faaliyet gösteren bir hukuk firmasıdır. Kurum, uluslararası, ulusal ve bölgesel ölçekteki müvekkillerine geniş bir yelpazede hukuki danışmanlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Dunlap Coding'in bir hukuk firması olması sebebiyle, müvekkil gizliliği ve fikri mülkiyet hakları açısından ciddi riskler barındırmaktadır. Sızdırılan verilerin içeriği, müvekkillerin kişisel bilgilerinin ifşa olmasına ve bu durumun hedefli oltalama saldırılarına zemin hazırlamasına yol açabilir. Özellikle hukuki süreçlere dair mahkeme dosyaları ve duruşma notları gibi hassas verilerin sızması, kurumun ticari itibarı üzerinde kalıcı ve olumsuz etkiler yaratabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması, sızıntının ardından eyalet yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenebileceğini göstermektedir. Siber güvenlik uzmanları, bu tür saldırgan grupların genellikle VPN zafiyetlerini kullanarak ağlara ilk erişimi sağladığını belirtmektedir. Bu nedenle, profesyonel hizmetler sektöründeki kurumların ağ güvenliği protokollerini, özellikle uzaktan erişim noktalarını ve kimlik doğrulama mekanizmalarını sürekli olarak denetlemeleri kritik önem taşımaktadır.

Sektörel bazda bakıldığında, hukuk firmaları gibi yüksek derecede gizlilik gerektiren işler yapan kuruluşlar, veri sızıntılarına karşı en savunmasız hedefler arasında yer almaktadır. Veri koruma stratejilerinin güçlendirilmesi, sızma testlerinin düzenli yapılması ve çalışanların siber güvenlik farkındalığının artırılması, bu tür yıkıcı saldırıların etkilerini minimize etmek adına temel adımlardır.