Akira fidye yazılımı grubu Foster & Eldridge verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 5 Aralık 2025

Akira fidye yazılımı grubu, Foster & Eldridge adlı hukuk bürosuna ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Tehdit aktörleri tarafından yapılan açıklamada, kurumun verilerinin yayımlanmaya hazır olduğu belirtilerek sızıntı sitesi üzerinden iddialar dile getirildi.

Saldırı süreci ve iddia edilen olay

Akira fidye yazılımı grubu, Foster & Eldridge firmasına ait olduğu iddia edilen 60 GB boyutundaki kurumsal veriyi kendi sızıntı sitesinde listeledi. Yapılan açıklamaya göre, saldırı 11 Kasım 2025 tarihinde gerçekleşti. Tehdit aktörü, sızdırılan verilerin yayımlanmak üzere hazırda bekletildiğini belirterek kurum üzerinde baskı kurmayı hedefliyor.

Bu tür siber saldırılarda fidye yazılımı grupları sıklıkla çifte gasp yöntemini kullanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini kullanarak kurumları ödeme yapmaya zorlamayı amaçlar. Akira grubunun bu yöntemi, verilerin yayımlanması yoluyla kurum üzerinde psikolojik ve operasyonel bir baskı oluşturma stratejisinin bir parçası olarak görülmektedir.

Sızdırıldığı öne sürülen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça hassas nitelikler taşımaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Pasaport verileri
• Sürücü belgesi bilgileri
• Telefon numaraları
• Adres bilgileri
• Tıbbi kayıtlar
• Finansal veriler
• Duruşma tutanakları
• Polis kayıtları

Söz konusu verilerin niteliği, sızıntının kapsamı hakkında ciddi endişeler yaratmaktadır. Ancak, saldırganlar tarafından paylaşılan verilerin doğruluğunu teyit edecek herhangi bir ekran görüntüsü mevcut değildir. Verilerin içeriğine dair herhangi bir fidye talebi veya kurumun yanıtına dair bir bilgi de kaynaklarda yer almamaktadır.

Foster & Eldridge hakkında

Foster & Eldridge, Amerika Birleşik Devletleri'nin Boston bölgesinde faaliyet gösteren butik bir hukuk bürosudur. Firma, özellikle tıbbi uygulama hatası savunması konusunda uzmanlaşmış bir yapıya sahiptir. Sağlık hizmeti sağlayıcılarına; mesleki sorumluluk, risk yönetimi ve mevzuata uyum gibi kritik konularda danışmanlık ve dava hizmetleri sunmaktadır.

Olası riskler ve sektör için değerlendirme

Bu olay, hukuk bürosunun müvekkillerine ait hassas tıbbi ve hukuki bilgilerin ifşa edilmesi riskini beraberinde getirmektedir. Sızdırılan verilerin içeriği göz önüne alındığında, etkilenen bireylerin kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi risklerle karşı karşıya kalabileceği değerlendirilmektedir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu veri ihlali HIPAA ve eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal sonuçlar doğurabilir.

Akira grubu hakkında kamuya açık bilgiler sınırlı olsa da, grubun ağlara erişim sağlamak için sıklıkla VPN zafiyetlerini kullandığı bilinmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kurumlar için kritik bir uyarı niteliğindedir. Sağlık ve hukuk gibi hassas veri yönetimi gerektiren sektörlerdeki organizasyonlar, VPN zafiyetlerine karşı dikkatli olmalı, çok faktörlü kimlik doğrulama sistemlerini uygulamalı ve ağ erişim noktalarını sürekli denetlemelidir. Veri sızıntılarını önlemek adına sıfır güven mimarisi ve düzenli sızma testleri gibi savunma stratejileri hayati önem taşımaktadır.