Akira fidye yazılımı grubu Testa Heck Testa & White adlı hukuk firmasını hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 24 Temmuz 2025

Akira fidye yazılımı grubu Testa Heck Testa & White verilerini sızdırdığını iddia etti

Akira fidye yazılımı grubu, sızıntı sitesi üzerinden yaptığı bir duyuruyla Testa Heck Testa & White adlı hukuk firmasına ait olduğunu iddia ettiği kurumsal verileri listeledi. Grup, firmanın sistemlerinden ele geçirildiğini öne sürdüğü verilerin sızdırıldığını bildirdi.

Saldırı iddiası ve grubun faaliyetleri

24 Temmuz 2025 tarihinde Akira grubu, Testa Heck Testa & White kurumunu kendi sızıntı sitesine ekledi. Grup, kurumun sistemlerinden elde edildiğini öne sürdüğü 87 GB boyutunda kurumsal belgeye sahip olduğunu iddia etmektedir. Söz konusu grup hakkında kamuya açık bilgiler oldukça sınırlıdır; ancak genel olarak çifte gasp yöntemini kullanan bir fidye yazılımı hizmeti (RaaS) yapısı olarak bilinmektedir.

Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj amacıyla kullanmalarını içeren bir stratejidir. Bu yöntemde saldırganlar, verilerin sızdırılması tehdidiyle kurumları ödeme yapmaya zorlamayı hedeflerler. Bu durum, verilerin sadece sistem erişiminin kaybına değil, aynı zamanda gizliliğin ihlaline de yol açtığı için kurumlar için çok katmanlı bir risk oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler arasında müvekkillere ait kritik kişisel bilgiler ile hukuki süreçlere dair belgelerin bulunduğu belirtilmektedir. Grubun iddiasına göre sızdırılan veriler şunları kapsamaktadır:

• Müvekkil kişisel verileri
• Sürücü belgeleri
• Doğum ve ölüm sertifikaları
• Mahkeme belgeleri
• Hukuki yazışmalar

Saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğine dair iddialar, kurumun işleyişi gereği oldukça hassas dokümanları içermektedir.

Kurum profili

Testa Heck Scrocca & Testa, P.A., Amerika Birleşik Devletleri'nin New Jersey eyaletinin güneyinde faaliyet gösteren köklü bir hukuk firmasıdır. 90 yılı aşkın deneyime sahip olan kurum, mahkeme süreçleri ve çeşitli hukuki konularda danışmanlık ve temsil hizmetleri sunmaktadır.

Saldırının olası sonuçları ve sektörel riskler

Söz konusu iddialar, kurumun müvekkilleri üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Hukuk firması olması nedeniyle, sızan verilerin gizlilik yükümlülükleri ve avukat-müvekkil mahremiyeti açısından hukuki sonuçlar doğurması muhtemeldir. Bu tür hassas verilerin açığa çıkması, kurumun ABD'deki eyalet yasaları ve veri koruma düzenlemeleri kapsamında bildirim yükümlülükleri ile karşı karşıya kalmasına neden olabilir.

Grubun uyguladığı çifte gasp yöntemi, verilerin yayımlanması durumunda ikincil oltalama saldırılarına zemin hazırlayabilir. Saldırganlar, ele geçirdikleri yazışmaları ve kişisel bilgileri kullanarak kurumun müvekkillerine veya iş ortaklarına yönelik daha inandırıcı sosyal mühendislik saldırıları düzenleyebilirler. Ayrıca, kurumun operasyonel süreçlerinde aksamalar yaşanması ve ciddi bir itibar kaybının oluşması da beklenebilir.

Bu tür profesyonel hizmet sektöründeki organizasyonlar için, veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve çalışanlar için siber güvenlik farkındalık eğitimleri gibi savunma adımları kritik önem taşımaktadır. Veri sızıntısı durumlarında ise hızlı müdahale ve yasal uyumluluk süreçlerinin yönetilmesi, olası zararların etkisini azaltmak adına hayati bir rol oynamaktadır.