Axelson WilliamowskyBender & Fishman, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Ekim 2025

Axelson WilliamowskyBender & Fishman adlı hukuk firması, Akira fidye yazılımı grubunun sızıntı sitesinde listelenmiş bulunmaktadır. Grubun yaptığı açıklamaya göre, kurumun verileri ele geçirilmiş olup sızıntı iddiası kamuoyuna duyurulmuştur.

Akira fidye yazılımı grubunun iddiaları

Akira fidye yazılımı grubu, 28 Ekim 2025 tarihinde Axelson WilliamowskyBender & Fishman kurumuna ait verileri ele geçirdiğini iddia etmektedir. Grubun yaptığı açıklamada, 100 GB'dan fazla verinin yayımlanmaya hazır olduğu belirtilmektedir. Söz konusu grup hakkında kamuya açık bilgiler oldukça sınırlıdır; ancak grubun çeşitli işletim sistemi ortamlarını hedef aldığı ve çifte gasp yöntemini benimsediği bildirilmektedir.

Çifte gasp yöntemi olarak bilinen taktik, saldırganların verileri şifreledikten sonra kurumdan fidye talep etmesinin yanı sıra, ödeme yapılmaması durumunda çalınan hassas verileri internette ifşa edeceğini söyleyerek ek bir baskı kurması esasına dayanır. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybı açısından ciddi bir baskı oluşturmaktadır.

İddia edilen sızdırılan veriler

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler arasında çok sayıda kritik ve hassas bilgi türü bulunmaktadır. İlgili ilan kapsamında herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı öne sürülen veriler şunlardır:

• Finansal veriler (denetimler, ödeme detayları, raporlar, faturalar)
• Çalışan bilgileri
• Müşteri bilgileri
• Pasaport bilgileri
• Ehliyet bilgileri
• Sosyal Güvenlik Numaraları
• Tıbbi bilgiler
• E-posta adresleri
• Telefon numaraları
• Gizlilik sözleşmeleri (NDA)

Axelson WilliamowskyBender & Fishman hakkında

Axelson, Williamowsky, Bender & Fishman, P.C., Washington Metropolitan Bölgesi'nde hizmet veren tam kapsamlı bir hukuk bürosudur. Kurum; kişisel yaralanma, aile hukuku, emlak planlaması, gayrimenkul ve ticaret hukuku gibi çeşitli alanlarda hukuki danışmanlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Söz konusu iddialar, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Bir hukuk firması olması nedeniyle, sızan verilerin müvekkil gizliliği ve avukat-müvekkil ilişkisi üzerinde olumsuz etkiler oluşturabileceği değerlendirilmektedir. Verilerin niteliği göz önüne alındığında, hukuki süreçlerin ve gizlilik ilkelerinin zarar görmesi olasıdır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili federal düzenlemeler kapsamında yasal süreçlerin tetiklenmesi beklenebilir. Ayrıca, sızan hassas kişisel verilerin ikincil saldırılar veya hedefli oltalama kampanyaları için kullanılabileceği öngörülebilir. Bu tür durumlarda, saldırganlar elde ettikleri bilgileri kullanarak kurumun yetkililerini veya müşterilerini hedef alan daha karmaşık sosyal mühendislik saldırıları gerçekleştirebilirler.

Bu tür siber güvenlik olayları karşısında, profesyonel hizmetler sektöründeki kuruluşların veri koruma stratejilerini gözden geçirmeleri, çok faktörlü kimlik doğrulama sistemlerini uygulamaları ve düzenli olarak siber güvenlik farkındalığı eğitimleri düzenlemeleri kritik önem taşımaktadır. Veri ihlali durumlarında, yasal yükümlülüklerin yerine getirilmesi ve etkilenen tarafların bilgilendirilmesi, olası itibar kayıplarını yönetmek adına temel bir adımdır.