Akira fidye yazılımı grubu Cutcliffe Archetto & Santilli verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Haziran 2025

Akira grubu tarafından siber saldırı iddiası

Akira fidye yazılımı grubu, Providence, Rhode Island merkezli faaliyet gösteren Cutcliffe Archetto & Santilli hukuk firmasına ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı paylaşıma göre, saldırganlar kurumun sistemlerine sızdıklarını ve kurumsal verileri ele geçirdiklerini iddia etmektedir. Söz konusu iddia, 16 Haziran 2025 tarihinde yayımlanan bir duyuru ile kamuoyuna yansımıştır.

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği iddia edilen verilerin toplam boyutu yaklaşık 4 GB olarak belirtilmiştir. Fidye yazılımı gruplarının sıklıkla başvurduğu yöntemlerden biri olan veri sızıntısı yöntemiyle, kurumun hassas bilgilerinin sızdırıldığı öne sürülmektedir. Ancak, paylaşılan duyuruda herhangi bir ekran görüntüsü sunulmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı iddialara göre, ele geçirilen veriler oldukça geniş bir yelpazede kişisel ve hassas bilgileri içermektedir. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Müşteri kişisel verileri
• Sosyal güvenlik numaraları
• Kredi kartı bilgileri
• Tıbbi raporlar
• Doğum tarihleri
• Ölüm tarihleri
• Telefon numaraları
• Adresler
• E-posta adresleri

Bu verilerin kapsamı, siber saldırının sadece kurumsal operasyonları değil, aynı zamanda kurumun hizmet verdiği bireylerin en mahrem bilgilerini de hedef aldığını göstermektedir.

Cutcliffe Archetto & Santilli hakkında

Cutcliffe Archetto & Santilli, Amerika Birleşik Devletleri'nin Rhode Island eyaletinin Providence şehrinde yerleşik olan bir hukuk firmasıdır. Kurum, müvekkillerine çeşitli alanlarda kapsamlı hukuki danışmanlık ve avukatlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Sızdırıldığı iddia edilen verilerin niteliği incelendiğinde, bu durumun kurumun müşterileri için ciddi riskler barındırdığı görülmektedir. Özellikle sosyal güvenlik numaraları, kredi kartı bilgileri ve tıbbi raporlar gibi verilerin ifşa olması, müşteriler üzerinde kimlik hırsızlığı ve finansal dolandırıcılık risklerini önemli ölçüde artırabilir. Bir hukuk firması söz konusu olduğunda, tıbbi raporlar gibi hassas sağlık verilerinin ve kişisel bilgilerin sızması, HIPAA gibi sağlık verilerini korumaya yönelik düzenlemelerin yanı sıra eyalet düzeyindeki veri gizliliği yasaları açısından da ciddi uyumluluk sorunlarını beraberinde getirebilir.

Akira grubunun sıklıkla uyguladığı çifte gasp yöntemi, verilerin sadece şifrelenmesini değil, aynı zamanda ifşa edilmesini de içerir. Bu durum, kurumun itibarının zedelenmesine ve sızdırılan veriler üzerinden müşterilere yönelik ikincil saldırılar olarak nitelendirilebilecek hedefli oltalama faaliyetlerinin tetiklenmesine yol açabilir. Ayrıca, bu tür bir veri sızıntısı, kurumun tedarik zinciri ortakları ve müvekkilleri için de dolaylı riskler oluşturma potansiyeline sahiptir.

Bu tür siber saldırılarla mücadele etmek için kuruluşların çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi, ağ trafiğinin sürekli izlenmesi ve çalışanlara yönelik siber güvenlik farkındalık eğitimlerinin düzenlenmesi, bu tür tehditlerin etkilerini azaltmada temel adımlardır. Özellikle hukuki ve tıbbi verilerin yoğun olduğu sektörlerde, veri erişim kontrollerinin sıkılaştırılması ve düzenli güvenlik denetimlerinin yapılması, olası sızıntıların etkilerini minimize etmek adına hayati önem taşımaktadır.