Akira fidye yazılımı grubu Davis & Ferber hukuk firmasını hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 25 Ağustos 2026

Akira fidye yazılımı grubu, New York merkezli Davis & Ferber hukuk firmasına ait kurumsal verileri ele geçirdiğini iddia ederek firmayı kendi sızıntı sitesinde listeledi. Tehdit aktörleri, siber saldırı sonucunda elde ettiklerini öne sürdükleri verilerin yakın bir gelecekte kamuoyuna açıklanacağını bildirdi.

Saldırı iddiası ve sürecin detayları

Akira grubu tarafından yapılan açıklamaya göre, Davis & Ferber'in ağından 60 GB boyutunda kurumsal veri elde edilmiştir. Bu iddia, 25 Ağustos 2026 tarihinde grubun sızıntı sitesinde yapılan bir duyuru ile kamuoyuna yansımıştır. Tehdit aktörleri, söz konusu verilerin kurumun ağından sızdırıldığını ve kısa süre içinde paylaşılacağını belirtmektedir. Henüz saldırının gerçekleştiği kesinleşmiş bir tarih verilmemiş olsa da, grubun iddiaları doğrultusunda verilerin sızdırıldığı öne sürülmektedir.

Siber saldırı dünyasında bu tür durumlar genellikle "çifte gasp" olarak bilinen yöntemlerle gerçekleşmektedir. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Verilerin yayımlanması ihtimali, kurumun itibar yönetimi süreçlerini ve profesyonel sorumluluk sigortası kapsamındaki yükümlülüklerini doğrudan etkileyebilecek bir unsurdur.

Sızdırıldığı iddia edilen veriler

Yapılan duyuruda, sızdırılan verilerin içeriğine dair oldukça kritik bilgiler yer almaktadır. İddia edilen veriler arasında kişisel kimlik bilgilerinden hukuki belgelere kadar geniş bir yelpaze bulunmaktadır. Herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddia ettiği veri türleri şunlardır:

• Pasaport verileri
• Sürücü belgesi bilgileri
• Adres bilgileri
• Sosyal güvenlik numaraları (SSN)
• Doğum ve ölüm belgeleri
• Telefon numaraları
• Mahkeme dosyaları
• Polis raporları
• Gizlilik sözleşmeleri

Davis & Ferber hakkında

Davis & Ferber LLP, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir hukuk firmasıdır. Kurum, geniş bir yelpazede uzmanlaşmış hukuki hizmetler sunmaktadır. Firmanın uzmanlık alanları arasında kişisel yaralanmalar, tıbbi uygulama hataları, motorlu taşıt kazaları, huzurevi istismarı ve aile hukuku gibi kritik alanlar bulunmaktadır. Bu tür hassas hukuki süreçleri yöneten bir kurum olması, verilerin niteliği açısından durumu daha kritik hale getirmektedir.

Saldırının olası etkileri ve değerlendirme

Söz konusu sızıntı iddiası, Davis & Ferber'in müvekkilleri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri açısından müvekkillerin güvenliği tehlikeye girebilir. Hukuk büroları, doğası gereği son derece gizli müvekkil bilgilerini barındırdığı için, bu tür verilerin açığa çıkması HIPAA ve eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal yaptırımların doğmasına yol açabilir.

Ayrıca, Akira grubunun uyguladığı çifte gasp taktikleri, verilerin yayımlanmasının ardından ikincil oltalama saldırılarının tetiklenmesine neden olabilir. Bu durum, kurumsal güvenliğin yanı sıra müvekkillerin dijital güvenliğini de doğrudan tehdit etmektedir. Grubun geçmişteki faaliyetleri incelendiğinde, bu tür saldırıların VPN açıklarından yararlanılarak gerçekleştirilmiş olabileceği ihtimali üzerinde durulmaktadır. Bu nedenle, benzer sektörlerde faaliyet gösteren kurumların VPN güvenliğini artırmaları ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır.