Akira fidye yazılımı grubu Wilson Smith CochranDickerson verilerini sızdırdığını iddia ediyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 7 Ocak 2026

Akira grubu tarafından yapılan sızıntı iddiası

Akira fidye yazılımı grubu, 7 Ocak 2026 tarihinde kendi sızıntı sitesinde Wilson Smith CochranDickerson adlı hukuk bürosunu listeleyerek bir veri sızıntısı gerçekleştirdiğini iddia etti. Tehdit aktörü, kurumun hassas verilerini ele geçirdiğini ve bu verileri kısa bir süre içinde kamuya açık hale getireceğini öne sürüyor. Yapılan duyuruya göre, sızıntının boyutu 120 GB olarak belirtiliyor.

Söz konusu iddiaya göre, saldırganlar kurumun dijital varlıklarına erişim sağlamış durumda ve verilerin yayımlanması çok yakın bir zamanda gerçekleşebilir. Bu tür sızıntı iddiaları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çifte gasp yönteminin bir parçası olarak karşımıza çıkmaktadır. Çifte gasp yönteminde saldırganlar, sistemleri şifrelemenin yanı sıra verileri çalmakta ve verilerin ifşa edilmesiyle tehdit ederek ek bir fidye talebinde bulunmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça kritik belgelerden oluşmaktadır. İlanda, sızdırılan verilerin kurumsal dosyalar, müvekkillere ait kişisel bilgiler, mahkeme dosyaları, polis raporları ve duruşma kayıtlarını kapsadığı ifade edilmiştir. Ancak, iddiayı destekleyecek herhangi bir ekran görüntüsü paylaşılmamıştır.

Saldırganların iddia ettiği veri setinde şu tür bilgiler yer almaktadır:

• Müvekkil kişisel verileri
• Kurumsal veriler
• Mahkeme dosyaları
• Polis raporları
• Duruşma kayıtları

Verilerin içeriğine dair sağlanan bu bilgiler, saldırganların kurumun operasyonel süreçlerine ve hukuki süreçlerine dair çok geniş bir yelpazede bilgi sahibi olduğunu göstermektedir.

Wilson Smith CochranDickerson hakkında

Wilson Smith CochranDickerson, ticari ve kaza davaları konusunda uzmanlaşmış, dava ve temyiz süreçlerinde müvekkillerine danışmanlık ve savunma hizmetleri sunan bir hukuk bürosudur. Kurumun faaliyet gösterdiği alanlar göz önüne alındığında, elinde bulundurduğu verilerin yüksek hassasiyet taşıdığı görülmektedir.

Siber saldırıların olası etkileri ve sektörel riskler

Bu sızıntı iddiası, özellikle müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından çok yüksek bir risk teşkil etmektedir. Eğer veriler gerçekten sızdırılmışsa ve kamuya açık hale getirilirse, etkilenen bireyler kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik riskleriyle karşı karşıya kalabilir. Ayrıca, kurumun ABD merkezli olması nedeniyle, eyalet bazlı veri koruma yasaları ve mesleki etik standartlar çerçevesinde ciddi hukuki yaptırımlarla karşılaşma olasılığı bulunmaktadır.

Akira grubunun bilinen çalışma yöntemleri, ağlara erişim sağlamak için genellikle VPN açıklarını kullanmasıdır. Bu durum, benzer sektörlerde faaliyet gösteren kurumlar için kritik bir güvenlik açığı oluşturmaktadır. Verilerin yayımlanması, kurumun itibarının zedelenmesine ve tedarik zinciri güvenliğinin tehlikeye girmesine yol açabilir.

Bu tür tehditlere karşı kurumların, özellikle VPN gibi uzaktan erişim noktalarını sıkı bir şekilde denetlemeleri, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve veri şifreleme protokollerini en üst düzeye çıkarmaları büyük önem taşımaktadır. Veri sızıntılarına karşı hazırlıklı olmak, sadece teknik önlemlerle değil, aynı zamanda yasal uyumluluk ve kriz yönetimi süreçlerinin de güçlendirilmesiyle mümkündür.