Beasley & Gilkison verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 10 Şubat 2026

Akira fidye yazılımı grubu, ABD merkezli Beasley & Gilkison hukuk firmasına ait olduğu öne sürülen verilerin sızdırıldığını iddia ederek ilgili verileri kendi sızıntı sitesinde listeledi. Tehdit aktörü, firmanın ağlarına erişim sağladığını ve çeşitli kurumsal belgeleri ele geçirdiğini ileri sürerek verileri kamuya açık bir platformda paylaşma yoluna gitti.

Saldırı süreci ve iddialar

Saldırıya ilişkin detaylar incelendiğinde, Akira grubunun Beasley & Gilkison kurumuna ait olduğunu iddia ettiği 32 GB'dan fazla veriyi sızıntı sitesinde paylaştığı görülmektedir. Tehdit aktörü, kurumun ağlarına sızdığını ve bu süreçte çok sayıda kurumsal belgeye ulaştığını iddia etmektedir. Söz konusu duyuru 10 Şubat 2026 tarihinde yayımlanmış olup, firmanın Ocak 2025 tarihinde bir güvenlik olayıyla karşı karşıya kalmış olabileceği tahmin edilmektedir.

Fidye yazılımı saldırılarında sıkça karşılaşılan yöntemlerden biri olan çifte gasp taktikleri, bu olayda da kendini göstermektedir. Bu tür senaryolarda saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, verilerin yayımlanması halinde kurumun itibarının ciddi şekilde zedelenmesine ve hedefli oltalama saldırılarının önünün açılmasına neden olabilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen veri setinin oldukça geniş bir kapsamı bulunmaktadır. Tehdit aktörü tarafından paylaşılan veriler arasında herhangi bir ekran görüntüsü sunulmamış olsa da, sızıntının içeriğine dair şu detaylar verilmiştir:

• Finansal kayıtlar (denetim raporları, ödeme detayları, faturalar)
• Çalışan ve müşteri bilgileri (ehliyet, tıbbi bilgiler, e-posta adresleri, telefon numaraları)
• Gizlilik sözleşmeleri (NDA)
• Kişisel veriler içeren diğer belgeler

Bu verilerin kapsamı, sızıntının sadece kurumsal değil, aynı zamanda bireysel düzeyde de çok sayıda kişiyi etkileyebileceğini göstermektedir. Özellikle kimlik bilgilerinin ve tıbbi detayların sızdırılması, siber suçlular için yüksek değerli bir veri kaynağı oluşturmaktadır.

Beasley & Gilkison profili

Beasley & Gilkison LLP, 1890'lardan bu yana Doğu Orta Indiana'da faaliyet gösteren köklü bir hukuk firmasıdır. Muncie merkezli olan kurum, bireylere, işletmelere ve çeşitli kurumlara geniş bir yelpazede profesyonel avukatlık hizmetleri sunmaktadır. Firmanın uzun geçmişi ve sunduğu hizmetlerin niteliği, ele geçirildiği iddia edilen verilerin üçüncü taraflar için oldukça hassas bir nitelik taşıyabileceğini göstermektedir.

Siber riskler ve sektör değerlendirmesi

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini önemli ölçüde artırabilir. Sızdırılan verilerin içerisinde tıbbi ve finansal detayların bulunması, ABD'deki eyalet yasaları ve HIPAA gibi düzenlemeler kapsamında kurum için yasal sonuçlar doğurabilir. Özellikle sağlık bilgilerinin sızması, veri koruma mevzuatları açısından kritik bir ihlal niteliği taşımaktadır.

Hukuk ve profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar için bu tür saldırılar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına gelmektedir. Benzer saldırılarda sıklıkla VPN açıklarının bir giriş vektörü olarak kullanıldığı gözlemlenmektedir. Bu nedenle, benzer risklerle karşı karşıya kalan kuruluşların ağ erişim protokollerini sıkılaştırmaları, çok faktörlü kimlik doğrulama sistemlerini devreye almaları ve VPN açıklarına karşı düzenli yamalar yapmaları kritik önem taşımaktadır.

Sonuç olarak, Akira grubunun bu iddiası, siber saldırganların profesyonel hizmetler sektöründeki hassas verilere yönelik ilgisini bir kez daha ortaya koymaktadır. Verilerin içeriğindeki hassasiyet, hem bireysel mağduriyetlerin hem de kurumsal yasal sorumlulukların artabileceğine işaret etmektedir.