Akira fidye yazılımı grubu Reynolds DeMarco & Boland verilerini sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mart 2026

Akira fidye yazılımı grubu, Rhode Island merkezli Reynolds DeMarco & Boland hukuk bürosuna ait olduğu iddia edilen verileri kendi sızıntı sitesinde listeledi. Tehdit aktörleri, kurumun hassas bilgilerini ele geçirdiklerini ve bu verileri yakın bir gelecekte kamuya açık hale getireceklerini öne sürüyor.

Olayın detayları ve iddialar

Akira grubu tarafından 4 Mart 2026 tarihinde yayımlanan bir duyuruya göre, saldırının 13 Şubat 2026 tarihinde gerçekleştiği belirtilmektedir. Tehdit aktörleri, Reynolds DeMarco & Boland bünyesinde bulunan 100 GB'dan fazla kurumsal veriyi ele geçirdiklerini iddia etmektedir. Grubun, sızdırılan bu verileri çok yakın bir zamanda yayımlama niyeti taşıdığı ifade edilmektedir.

Bu tür siber saldırılarda, saldırganlar genellikle "çifte gasp" olarak bilinen bir yöntem izlerler. Bu yöntemde, veriler sadece şifrelenmekle kalmaz, aynı zamanda kurumun baskı altına alınması ve fidye ödenmesi için sızdırılacağı tehdidiyle tehdit edilir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda ciddi bir itibar kaybı ve yasal sorumluluk riski anlamına gelir. Söz konusu olayda, saldırganların verileri yayımlama tehdidi, kurumun müvekkillerine karşı olan gizlilik yükümlülüklerini doğrudan hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

İlanda paylaşılan bilgilere göre, ele geçirildiği iddia edilen verilerin içeriği oldukça hassas kişisel ve hukuki belgelerden oluşmaktadır. Verilerin kapsamı hakkında herhangi bir ekran görüntüsü sunulmamıştır. İddia edilen veriler arasında şunlar yer almaktadır:

• W-9 formları
• I-9 formları
• Pasaportlar
• Sürücü belgeleri
• Sosyal güvenlik numaraları (SSN)
• Tıbbi kayıtlar
• Polis raporları
• Mahkeme dosyaları

Reynolds DeMarco & Boland hakkında

Reynolds, DeMarco & Boland, Ltd., Amerika Birleşik Devletleri'nin Rhode Island eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum; sigorta hukuku, kişisel yaralanma ve sivil haklar gibi alanlarda uzmanlaşmış olup, sigorta şirketlerine ve sigortalılarına yönelik hukuki temsil ve danışmanlık hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Bu siber güvenlik olayı, hukuk bürosunun müvekkillerine ait son derece hassas kişisel ve hukuki verilerin ifşa edilmesi riskini beraberinde getirmektedir. Özellikle sosyal güvenlik numaraları ve tıbbi kayıtlar gibi bilgilerin sızdırılması, etkilenen bireyler için kimlik hırsızlığı riskini önemli ölçüde artırmaktadır. Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve buna bağlı olarak ortaya çıkabilecek olası yasal yaptırımlar gündeme gelebilir.

Hukuk sektörü gibi yüksek düzeyde gizlilik gerektiren alanlarda, bu tür veri sızıntıları kurumun itibarını zedeleyebilir ve müvekkil gizliliği konusundaki yükümlülüklerin ihlali anlamına gelebilir. Bu tür tehditlere karşı kurumların veri şifreleme, sıkı erişim kontrolleri ve kapsamlı izleme mekanizmaları gibi savunma stratejileri geliştirmesi kritik önem taşımaktadır. Akira grubu hakkında kamuya açık olarak mevcut olan bilgiler ise oldukça sınırlıdır.