Akira fidye yazılımı grubu Martin Showers Smith& McDonald hukuk bürosunu hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Haziran 2025

Akira grubu Martin Showers Smith& McDonald verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, 26 Haziran 2025 tarihinde Martin Showers Smith& McDonald adlı hukuk bürosunu kendi sızıntı sitesinde listeledi. Tehdit aktörleri, söz konusu hukuk firmasının sistemlerinden 8 GB'dan fazla veriyi ele geçirdiklerini iddia ederek veri sızıntısı gerçekleştirdiklerini öne sürmektedir. Grubun yaptığı açıklamada, ele geçirilen verilerin kamuya açık hale getirilmesi için bir sürecin başlatıldığı belirtilmektedir.

Siber saldırganların kullandığı bu yöntem, modern fidye yazılımı saldırılarının en tehlikeli yönlerinden birini oluşturmaktadır. Bu tür vakalarda saldırganlar sadece sistemleri kiletmekle kalmaz, aynı zamanda verileri dışarı sızdırarak kurumlar üzerinde daha fazla baskı kurmayı amaçlayan çifte gasp yöntemini kullanırlar. Verilerin yayımlanması süreci başladığında, kurumlar için risk sadece operasyonel kesintilerle sınırlı kalmamakta, aynı zamanda ciddi bir itibar ve hukuki sorumluluk meselesine dönüşmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça hassas ve kritik nitelikteki belgeleri kapsamaktadır. İlgili ilanlarda, sızdırıldığı iddia edilen verilerin şunları içerdiği belirtilmiştir:

• Pasaportlar
• Sosyal güvenlik numaraları (SSN)
• Ölüm ve doğum belgeleri
• Sürücü belgeleri
• Çalışan bilgileri
• Gizli belgeler
• Mahkeme raporları

Saldırganlar tarafından paylaşılan bu verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Verilerin gerçekliği veya içeriğin tam kapsamı konusunda henüz kesin bir teyit bulunmamaktadır.

Martin Showers Smith& McDonald hakkında

Martin, Showers, Smith & McDonald, LLC, hukuk alanında faaliyet gösteren ve özellikle hukuk davaları, duruşma hukuku, kişisel yaralanma ve aile hukuku konularında uzmanlaşmış bir hukuk bürosudur. Profesyonel hizmetler sektöründe yer alan kurumun, müvekkillerinin en mahrem ve kritik bilgilerini yöneten bir yapıya sahip olması, siber saldırıların potansiyel etkilerini daha kritik hale getirmektedir.

Saldırının olası sonuçları ve sektör için riskler

Sızdırıldığı iddia edilen verilerin niteliği, kurumun müvekkilleri ve çalışanları için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Bir hukuk firması olması sebebiyle, bu tür verilerin ifşası, müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından çok ağır hukuki sonuçlar doğurabilir. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet bazlı veri koruma yasaları ve bu sızıntı kaynaklı potansiyel tazminat süreçleri gündeme gelebilir.

Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte ikincil saldırı risklerini de beraberinde getirebilir. Bu durum, kurumların sadece mevcut sızıntıyla değil, aynı zamanda sızdırılan bilgiler kullanılarak gerçekleştirilebilecek yeni saldırılarla da mücadele etmesini gerektirebilir. Bu tür karmaşık siber olaylarda, kurumların sızıntının gerçek kapsamını belirlemek amacıyla kapsamlı bir adli bilişim incelemesi yapması ve etkilenen tarafları bilgilendirmesi büyük önem taşımaktadır.

Hukuk ve profesyonel hizmetler sektöründeki diğer kurumlar için bu tür olaylar, veri koruma stratejilerinin ve erişim kontrollerinin ne kadar hayati olduğunu bir kez daha göstermektedir. Veri sızıntılarını önlemek için çok faktörlü kimlik doğrulama, uç nokta koruması ve düzenli güvenlik denetimleri gibi savunma mekanizmalarının uygulanması kritik öneme sahiptir.