Akira fidye yazılımı grubu Field and Goldberg verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Ekim 2025

Akira grubu Field and Goldberg verilerinin sızdırıldığını iddia ediyor

Akira fidye yazılımı grubu, Chicago merkezli hukuk bürosu Field and Goldberg'e ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, kurumun kurumsal belgelerine ve hassas kişisel bilgilerine erişim sağladığı iddia edilmektedir. 6 Ekim 2025 tarihinde yayımlanan bu bildirim, hukuk bürosunun operasyonel süreçleri üzerinde ciddi bir tehdit oluşturabilecek niteliktedir.

Siber suçluların kullandığı modern yöntemlerden biri olan çifte gasp taktikleri, bu tür olaylarda sıkça görülmektedir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumları iki yönlü bir baskı altında bırakırlar. Bu durum, siber saldırıların sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve operasyonel risk yönetimi meselesi olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan iddialara göre, sızdırılan veri miktarının 232 GB olduğu belirtilmektedir. İlgili sızıntı bildiriminde, verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Grubun iddialarına göre, ele geçirilen veriler arasında çok çeşitli hassas bilgiler yer almaktadır. Sızdırıldığı öne sürülen veri türleri şunlardır:

• Finansal veriler (denetim raporları, ödeme detayları, faturalar)
• Çalışan verileri
• Müşteri verileri
• Pasaport bilgileri
• Kimlik numaraları
• İletişim bilgileri
• Gizlilik sözleşmeleri

Bu tür geniş kapsamlı veri sızıntıları, kurumların sadece operasyonel bütünlüğünü değil, aynı zamanda müşterilerinin ve çalışanlarının dijital güvenliğini de doğrudan tehlikeye atmaktadır.

Field and Goldberg hakkında

Field and Goldberg, LLC, Amerika Birleşik Devletleri'nin Chicago şehrinde faaliyet gösteren bir hukuk bürosudur. Firma; gayrimenkul vergilendirmesi, gayrimenkul işlemleri ve davaları konularında uzmanlaşmış bir yapıya sahiptir. Kurum; apartman yönetimleri, ticari mülkler, bankalar ve apartman binaları dahil olmak üzere çok çeşitli bir müşteri portföyüne kapsamlı hukuki hizmetler sunmaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları için kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Bir hukuk bürosu olması nedeniyle, bu tür verilerin ifşa edilmesi, müvekkil-avukat gizliliğinin ihlal edilmesine yol açabilir ve mesleki sorumluluk risklerini artırabilir. Amerika Birleşik Devletleri merkezli bir kuruluş olan firmanın, sızıntı sonrası ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerle karşı karşıya kalması muhtemeldir.

Hukuk ve profesyonel hizmetler sektöründeki kurumlar için bu tür olaylar, tedarik zinciri güvenliğini zayıflatabilir ve kurumun piyasadaki itibarını olumsuz etkileyebilir. Veri sızıntılarını önlemek adına kurumların, çok faktörlü kimlik doğrulama, düzenli sızma testleri ve sıkı veri şifreleme protokolleri gibi savunma mekanizmalarına odaklanması kritik önem taşımaktadır. Ayrıca, siber saldırıların ardından oluşabilecek yasal ve finansal yükümlülükleri yönetebilmek için kapsamlı bir kriz yönetim planına sahip olunması gerekmektedir.