Akira fidye yazılımı grubu Molod Spitz & DeSantis verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 11 Eylül 2025

Akira fidye yazılımı grubu, 11 Eylül 2025 tarihinde kendi sızıntı sitesinde yayımladığı bir duyuru ile Molod Spitz & DeSantis isimli hukuk firmasına ait olduğu iddia edilen 62 GB boyutunda veriyi listeledi.

Saldırı süreci ve grubun iddiaları

Tehdit aktörü olan Akira grubu, söz konusu sızıntı iddiasını 11 Eylül 2025 tarihinde gerçekleştirdiği bir açıklama ile kamuoyuna duyurdu. Paylaşılan bilgilere göre grup, Molod Spitz & DeSantis kurumunun ağlarına 10 Eylül 2025 tarihinde erişim sağladığını öne sürmektedir. Siber saldırganlar, ele geçirdikleri verileri yayımlayacaklarını belirterek, kurum üzerinde baskı kurmak amacıyla çifte gasp stratejisini uygulamayı hedeflemektedir.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan hassas verileri de yayımlama tehdidiyle kurumu şantaj altında tutmasını içerir. Bu yöntem, kurumların sadece operasyonel sürekliliğini değil, aynı zamanda itibarını ve yasal uyumluluğunu da doğrudan hedef almaktadır. Akira grubunun geçmiş faaliyetleri incelendiğinde, genellikle VPN zafiyetlerini kullanarak ağlara sızdığı bilinmektedir; bu olayda da benzer bir giriş vektörünün kullanılmış olması ihtimal dahilindedir.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan bilgilere göre, sızdırıldığı iddia edilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu verilerin arasında kurumun operasyonel ve hukuki süreçlerine dair kritik belgelerin bulunduğu belirtilmektedir. Paylaşılan veriler arasında şunların yer aldığı iddia edilmektedir:

• Çalışan belgeleri
• Tıbbi bilgiler
• Gizlilik anlaşmaları
• Müşteri bilgileri
• Finansal ve muhasebe dosyaları
• Sözleşmeler
• Polis raporları
• Soruşturma dosyaları
• Mahkeme duruşma kayıtları

Saldırganlar tarafından paylaşılan bu verilerle ilgili herhangi bir ekran görüntüsü ise mevcut değildir. Sızdırıldığı iddia edilen bu verilerin niteliği, kurumun müvekkillerine ait hassas hukuki ve kişisel bilgileri içermesi nedeniyle oldukça yüksek bir risk teşkil etmektedir. Bu durum, etkilenen bireylerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilecek niteliktedir.

Molod Spitz & DeSantis hakkında

Molod Spitz & DeSantis, New York ve New Jersey mahkemelerinde karmaşık sorumluluk davalarında uzmanlaşmış bir hukuk firmasıdır. Şirket, dava süreçlerine hazırlıklı olması ve başarılı mahkeme kararlarıyla tanınmaktadır.

Sektörel riskler ve değerlendirme

Bu sızıntı iddiası, özellikle profesyonel hizmetler sektöründe çalışan kurumlar için ciddi yasal ve operasyonel sonuçlar doğurma potansiyeline sahiptir. ABD merkezli bir hukuk firması olan Molod Spitz & DeSantis için bu durum, HIPAA veya eyalet bazlı veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşılaşılması ihtimalini güçlendirmektedir. Hassas verilerin sızdırılması, kurumun itibarında kalıcı hasarlara ve operasyonel süreçlerinde aksamalara neden olabilir.

Benzer siber saldırılara karşı kurumların alabileceği önlemler arasında, ağ erişim noktalarının, özellikle VPN sistemlerinin sıkı bir şekilde denetlenmesi, çok faktörlü kimlik doğrulama yöntemlerinin yaygınlaştırılması ve veri şifreleme standartlarının en üst düzeye çıkarılması yer almaktadır. Ayrıca, veri sızıntısı durumlarında hızlı müdahale planlarının hazır bulundurulması, olası yasal yaptırımların ve itibar kaybının etkilerini azaltmak açısından kritik önem taşımaktadır.