Akira fidye yazılımı grubu Nvno hukuk firmasına ait verileri sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 21 Ekim 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Nvno isimli hukuk firmasına ait verilerin ele geçirildiğini ve sızdırılacağını iddia ederek kamuoyuna duyuru yaptı. Grubun yaptığı açıklamada, kurumun hassas bilgilerinin çalındığı ve bu verilerin sızıntı sitesinde yayımlanacağı belirtiliyor.

Saldırı iddiası ve sızıntı süreci

Akira fidye yazılımı grubu tarafından yapılan iddiaya göre, Nvno isimli hukuk firmasına ait yaklaşık 6 GB boyutunda kurumsal ve kişisel veri ele geçirilmiş durumdadır. Grubun iddialarına göre, söz konusu veri sızıntısı 30 Eylül 2025 tarihinde gerçekleşmiştir. Grup, ele geçirdiği bu verileri kendi sızıntı sitesinde yayımlama niyetinde olduğunu açıkça ifade etmiştir.

Söz konusu saldırı iddiası, firmanın yürüttüğü hukuki faaliyetler kapsamında elde edilen oldukça hassas nitelikteki müşteri ve çalışan bilgilerini kapsamaktadır. Grubun kullandığı yöntemler incelendiğinde, saldırganların VPN zafiyetlerini istismar ederek sisteme erişim sağlamış olabileceği değerlendirilmektedir. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra, verilerin yayımlanması tehdidiyle kurumu ödeme yapmaya zorlayan çifte gasp yöntemini kullanmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan verilerin içeriği hem müşterileri hem de kurum çalışanlarını doğrudan etkileyecek niteliktedir. İddia edilen veriler arasında en az 150 müşteriye ait çok kritik kimlik bilgileri bulunmaktadır. Verilerin içeriğine dair yapılan açıklamalarda şu detaylar yer almaktadır:

• Müşteri kimlik bilgileri
• Pasaport numaraları
• Sosyal Güvenlik Numaraları (SSN)
• Sürücü belgeleri
• Çalışan kişisel verileri
• Maaş bilgileri
• Dava dosyaları

Saldırganlar tarafından paylaşılan veriler arasında tam isimler, doğum tarihleri ve adresler gibi temel kimlik bilgilerinin de bulunduğu belirtilmiştir. Ancak, iddiaya konu olan sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır. Ayrıca, saldırı sonrası kurumun durumu veya fidye talebine ilişkin herhangi bir bilgi verilmemiştir.

Napierski, VanDenburgh, Napierski & O'Connor, L.L.P.

Saldırıya maruz kaldığı iddia edilen Nvno, New York'un Albany şehrinde faaliyet gösteren Napierski, VanDenburgh, Napierski & O'Connor, L.L.P. isimli hukuk firmasıdır. Kurum, uzmanlık alanı olarak tıbbi uygulama hatası savunması, kişisel yaralanmalar ve iş hukuku gibi çeşitli hukuki alanlarda hizmet vermektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, hukuk firması olan kurumun müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirebilir. Bir hukuk firmasının faaliyetleri gereği, dava dosyalarının sızdırılması müvekkillerin gizliliğini doğrudan tehlikeye atabilir ve bu durum profesyonel sorumluluk sorunlarına yol açabilir. Kurumun Amerika Birleşik Devletleri sınırları içerisinde faaliyet göstermesi nedeniyle, eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülükleriyle karşı karşıya kalması muhtemeldir.

Akira grubunun uyguladığı çifte gasp taktikleri, verilerin yayımlanması durumunda kurumun ciddi bir itibar kaybı yaşamasına ve ikincil saldırılara zemin hazırlamasına neden olabilir. Bu tür durumlarda, kurumların veri sızıntılarını önlemek adına VPN zafiyetlerine karşı dikkatli olmaları ve çok faktörlü kimlik doğrulama gibi güvenlik katmanlarını güçlendirmeleri kritik önem taşımaktadır. Sektörel bazda bakıldığında, hukuki belgelerin ve hassas kimlik bilgilerinin korunması, hem yasal uyumluluk hem de müşteri güveninin sürdürülmesi açısından hayati bir önem arz etmektedir.