Akol Law, Nightspire fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: nightspire
• Ülke: Türkiye
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mart 2026

Akol Law, Nightspire grubu tarafından hedef alındı

İstanbul merkezli hukuk bürosu Akol Law, 4 Mart 2026 tarihinde Nightspire adlı fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir. Tehdit aktörü, kurumun verilerine erişim sağladığını ve çeşitli belgeleri ele geçirdiğini iddia etmektedir. Söz konusu grup hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Siber saldırganların kullandığı bu yöntemler genellikle çift şantaj olarak adlandırılan stratejileri içerir. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri sızdırmakla da tehdit ederek kurumları ödeme yapmaya zorlamaya çalışırlar. Sızıntı siteleri, bu tür grupların kurbanlarını teşhir etmek ve baskıyı artırmak için kullandıkları dijital platformlardır.

Saldırı iddiası ve sızdırılan veriler

Nightspire grubu tarafından yapılan açıklamada, kurumun verilerinin ele geçirildiği ve sızdırıldığı öne sürülmektedir. Tehdit aktörü, kurumun iç işleyişine dair belgelerin ve finansal dokümanların ellerinde bulunduğunu iddia etmiştir. Ancak, saldırganlar tarafından paylaşılan bu iddialara yönelik herhangi bir ekran görüntüsü veya kanıt sunulmamıştır. Verilerin boyutu veya dosya sayısı hakkında ise herhangi bir bilgi verilmemiştir.

İddia edilen sızdırılan veri türleri şunlardır:

• İç belgeler
• Finansal belgeler

Bu tür veri ihlalleri, kurumun operasyonel gizliliğini ve finansal süreçlerinin güvenliğini doğrudan tehdit edebilecek niteliktedir. Verilerin içeriğine dair somut bir kanıt sunulmamış olsa da, iddialar ciddi riskler barındırmaktadır.

Akol Law hakkında

Akol Law, İstanbul merkezli faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle şirketler hukuku, birleşme ve devralmalar ile sermaye piyasası hukuku alanlarında uzmanlaşmış bir yapıya sahiptir. Büro, hem yerli hem de uluslararası müvekkillerine geniş kapsamlı hukuki danışmanlık hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddialar, kurumun operasyonel gizliliğine ve finansal süreçlerine yönelik önemli riskler oluşturabilir. Özellikle sızdırıldığı iddia edilen finansal veriler, kurumun müşterileri ve iş ortakları için ikincil riskler doğurma potansiyeline sahiptir. Verilerin üçüncü tarafların eline geçmesi, iş ilişkilerinde güven kaybına yol açabilir.

Türkiye'deki Kişisel Verilerin Korunması Kanunu (KVKK) düzenlemeleri kapsamında, bu tür bir durumun yaşanması halinde kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Yasal mevzuat, veri ihlallerinin yetkili kurumlara bildirilmesini zorunlu kılarak şeffaflığı ve denetimi amaçlamaktadır.

Ayrıca, bu tür verilerin kamuya açık bir şekilde yayımlanması, kurumun itibarı üzerinde ciddi hasarlar bırakabilir ve kurumu hedefli oltalama saldırılarına karşı savunmasız hale getirebilir. Bu tür saldırılarda, ele geçirilen bilgiler kullanılarak kurum çalışanları veya müşterileri üzerinde manipülasyon yapılmaya çalışılır.

Hukuk ve profesyonel hizmetler sektöründeki organizasyonlar için bu tür tehditlere karşı güçlü bir savunma hattı oluşturmak kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve düzenli olarak sistemlerin denetlenmesi gibi temel güvenlik adımları, bu tür riskleri azaltmaya yardımcı olabilir. Kurumların veri ihlali durumunda uygulayacakları kriz yönetimi planları, olası bir saldırı anında hızlı ve etkili tepki verilmesini sağlar.