Akira fidye yazılımı grubu Thomas J. Henry Law kurumunu hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Ocak 2025

Akira fidye yazılımı grubu, 10 Ocak 2025 tarihinde Thomas J. Henry Law kurumuna ait olduğu iddia edilen 4 TB boyutunda verinin sızdırıldığını kendi sızıntı sitesinde duyurdu.

Saldırı iddiası ve grubun yöntemleri

Akira grubu, 10 Ocak 2025 tarihinde Thomas J. Henry Law kurumunu sızıntı sitesinde listeleyerek bir fidye yazılımı saldırısı gerçekleştirdiğini iddia etmiştir. Grup, kurumun ağlarından 4 TB büyüklüğünde özel kurumsal belgeler ele geçirdiğini belirtmektedir. Bu grup hakkında kamuya açık bilgi sınırlıdır; ancak çifte gasp yöntemini benimsedikleri ve çeşitli işletim sistemi ortamlarını hedef aldıkları bilinmektedir.

Çifte gasp yöntemi olarak bilinen taktik, saldırganların verileri şifreledikten sonra, verilerin ifşa edilmesi tehdidiyle kurum üzerinde baskı kurmaya çalışması esasına dayanır. Bu yöntem, kurumun operasyonlarını durdururken aynı zamanda verilerin gizliliğini kullanarak ek bir şantaj unsuru oluşturmayı amaçlar. Söz konusu saldırının kapsamı ve teknik detayları hakkında kamuoyuna sunulan bilgiler sınırlı kalmıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından ele geçirildiği öne sürülen veriler, kurumun faaliyetleri açısından kritik öneme sahip birçok hassas belgeyi içermektedir. İddia edilen veriler arasında şunlar bulunmaktadır:

• Gizlilik sözleşmeleri (NDA)
• Sosyal güvenlik numaraları (SSN)
• Pasaportlar
• Sürücü belgeleri
• Tıbbi kayıtlar
• Medicare belgeleri
• İletişim bilgileri
• Personel olay raporları

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır.

Thomas J. Henry Law hakkında

Thomas J. Henry Law, Teksas merkezli, kişisel yaralanma davaları, ürün sorumluluğu ve toplu haksız fiil davaları konusunda uzmanlaşmış büyük bir hukuk bürosudur. Firma, çeşitli hukuki alanlarda müvekkillerini temsil eden geniş kapsamlı bir hukuk hizmeti sunmaktadır.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Sızdırıldığı iddia edilen verilerin niteliği, kurum çalışanları ve müşterileri için yüksek düzeyde kimlik hırsızlığı ve dolandırıcılık riski oluşturabilir. Özellikle tıbbi kayıtların ve kişisel kimlik belgelerinin ifşası, ABD'deki HIPAA ve ilgili eyalet veri koruma yasaları kapsamında hukuki sonuçlar doğurabilir. Kurumun müşterileri, sızan iletişim bilgileri nedeniyle hedefli oltalama saldırılarına maruz kalabilir.

Akira grubunun çifte gasp yöntemi, verilerin yayımlanması tehdidiyle kurum üzerinde baskı kurmayı amaçladığını göstermektedir. Bu tür bir sızıntı, kurumun itibarını zedeleyebilir ve tedarik zinciri güvenliği üzerinde olumsuz etkiler yaratabilir. Profesyonel hizmetler sektöründeki kuruluşlar için bu tür durumlar, sadece veri kaybı değil, aynı zamanda güven kaybı ve yasal yaptırımlarla da sonuçlanabilmektedir.