Akira fidye yazılımı grubu Ostrolenk Faber verilerini sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ekim 2025

Akira grubu Ostrolenk Faber verilerini sızıntı sitesinde listeledi

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Ostrolenk Faber adlı hukuk bürosuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı duyuruya göre, sızdırıldığı öne sürülen verilerin toplam boyutu 43 GB olarak belirtiliyor. Bu gelişme, grubun kurumsal belgeleri yayımlama niyetini gösteren bir adım olarak değerlendiriliyor.

Saldırı süreci ve grubun iddiaları

14 Ekim 2025 tarihinde gerçekleşen olayda Akira grubu, Ostrolenk Faber'i sızıntı sitesine ekleyerek kuruma ait belgeleri yayımlayacağını duyurdu. Grubun iddialarına göre, ele geçirilen dosyalar firmanın fikri mülkiyet hukuku alanındaki operasyonlarına dair kritik belgeler içeriyor. Bu durum, grubun verileri ele geçirdikten sonra kurumu şantaj yoluyla baskı altına almayı amaçlayan çifte gasp taktikleriyle örtüşen bir yöntem olarak görülüyor.

Çifte gasp yöntemi olarak bilinen bu strateji, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan hassas verileri yayımlama tehdidiyle kurumu ikincil bir baskı altında tutmasını içerir. Bu tür saldırılar, kurumların itibar kaybı ve yasal yaptırımlarla karşı karşıya kalması riskini kullanarak fidye taleplerini karşılamaya zorlanmasını hedefler.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruya göre, sızdırılan verilerin içeriği hakkında oldukça geniş bir kapsam sunulmaktadır. Paylaşılan bilgilere göre, sızıntı kapsamında yer aldığı iddia edilen dokümanlar şunları kapsamaktadır:

• Çalışanlara ait kişisel belgeler
• Müşteri kimlik bilgileri (SSN, isim, doğum tarihi, adres)
• Proje dosyaları
• Finansal kayıtlar
• Gizlilik sözleşmeleri (NDA)
• Çeşitli sözleşmeler

Söz konusu sızıntı ile ilgili olarak herhangi bir ekran görüntüsü paylaşılmamıştır.

Ostrolenk Faber hakkında

Ostrolenk Faber LLP, 1929 yılından bu yana faaliyet gösteren, fikri mülkiyet hukuku alanında uzmanlaşmış bir hukuk bürosudur. Kurum, ulusal ve uluslararası düzeyde patent, marka ve telif hakkı konularında geniş kapsamlı hukuki danışmanlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Akira grubunun iddiaları, Ostrolenk Faber'in müşterileri ve çalışanları için ciddi ikincil riskler teşkil edebilir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditlerin artması muhtemeldir. Bir hukuk firması olması sebebiyle, müşteri bilgilerinin açığa çıkması, müvekkil-avukat gizliliğinin ihlal edilmesine ve profesyonel sorumluluk davalarına yol açabilir. Ayrıca kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal yaptırımlarla karşılaşması olasıdır.

Saldırgan grubun 2023 yılının başlarından bu yana aktif olduğu ve ağlara sızmak için VPN zafiyetlerini kullanabileceği bilinmektedir. Bu tür karmaşık saldırılara karşı kurumların, özellikle hukuk gibi hassas veri barındıran sektörlerde, çok katmanlı savunma stratejileri geliştirmesi büyük önem taşımaktadır. Veri sızıntılarını önlemek adına ağ erişim kontrollerinin sıkılaştırılması, VPN zafiyetlerinin düzenli olarak yamalanması ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer almaktadır.