Akira fidye yazılımı grubu Woodfines isimli hukuk firmasına ait verileri sızdırdığını iddia ediyor

• Fidye grubu: Akira
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Mart 2026

Akira grubu Woodfines verilerini sızdırdığını duyurdu

Akira fidye yazılımı grubu, Birleşik Krallık merkezli Woodfines isimli hukuk firmasına ait olduğu öne sürülen verilerin sızdırıldığını iddia ederek bir veri sızıntısı ilanı yayımladı. Grubun yaptığı açıklamada, sızdırıldığı iddia edilen verilerin çok kısa bir süre içinde kamuya açık platformlarda paylaşılacağı belirtiliyor.

Söz konusu saldırı iddiasına göre, saldırganlar Woodfines bünyesinde bulunan yaklaşık 53 GB boyutunda kurumsal veriyi ele geçirdiklerini öne sürüyorlar. Akira grubu, 2023 yılının başlarında ortaya çıkan ve siber güvenlik dünyasında faaliyetleriyle bilinen bir fidye yazılımı hizmeti (RaaS) yapısıdır. Grup, özellikle Windows, Linux ve sanallaştırma ortamlarını hedef almasıyla tanınmaktadır. Ayrıca, kurbanları verileri şifrelemenin yanı sıra verileri sızdırmakla da tehdit eden çifte gasp yöntemini kullanmasıyla bilinen bir tehdit aktörüdür.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirildiği öne sürülen veriler son derece hassas nitelikteki kişisel belgeleri ve resmi kayıtları içeriyor. İlgili ilanlarda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı iddia edilen belgeler arasında şunlar yer almaktadır:

• Pasaport verileri
• Sürücü belgeleri
• Sosyal güvenlik numaraları
• Fotoğraflar
• Polis raporları
• Mahkeme dosyaları

Bu tür hassas verilerin sızdırılması, siber saldırganların kurbanlar üzerinde daha etkili manipülasyonlar yapmasına olanak tanıyabilir.

Woodfines hakkında genel bilgiler

Woodfines, Birleşik Krallık sınırları içerisinde Cambridge, Bedford ve Milton Keynes bölgelerinde faaliyet gösteren bir hukuk firmasıdır. Kurum, hem bireysel müşterilere hem de çeşitli işletmelere geniş bir yelpazede hukuki danışmanlık hizmetleri sunmaktadır. Firmanın hizmet alanları arasında aile hukuku, iş hukuku ve ticari gayrimenkul hukuku gibi kritik alanlar bulunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, hukuk firmasının hem müvekkilleri hem de çalışanları için ciddi riskler teşkil etmektedir. Verilerin içeriğinde yer aldığı söylenen kimlik bilgileri, pasaportlar ve mahkeme dosyaları gibi belgeler, kimlik hırsızlığı ve dolandırıcılık faaliyetleri için uygun bir zemin hazırlayabilir. Bir hukuk firması söz konusu olduğunda, bu tür bir veri ifşası, avukat-müvekkil gizliliği ve mesleki sır saklama yükümlülüklerinin ihlal edilmesi riskini de beraberinde getirmektedir.

Kurumun Birleşik Krallık operasyonları göz önüne alındığında, bu durumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamında yasal yükümlülükleri ve olası düzenleyici yaptırımları tetiklemesi muhtemeldir. Grubun uyguladığı çifte gasp taktiği, kurumun itibarının zarar görmesine ve hedefli oltalama saldırılarının artmasına neden olabilir. Hassas veri türlerinin niteliği, olayın etkilerinin etkilenen taraflar için oldukça geniş kapsamlı olabileceğini göstermektedir.

Bu tür siber güvenlik olaylarıyla karşı karşıya kalan kuruluşların, veri sızıntılarını önlemek amacıyla çok faktörlü kimlik doğrulama, düzenli yedekleme stratejileri ve sıkı erişim kontrolleri gibi savunma mekanizmalarını güçlendirmeleri kritik önem taşımaktadır. Özellikle hukuki verilerin korunması, kurumsal güvenilirlik açısından hayati bir öneme sahiptir.