Bergeson Hukuk Firması Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Kasım 2025

Akira fidye yazılımı grubu, Silicon Valley merkezli Bergeson Hukuk Firmasını hedef aldığını ve kuruma ait çok sayıda hassas veriyi ele geçirdiğini duyurdu. Grubun sızıntı sitesinde yer alan ilana göre, firmanın 10 Kasım 2025 tarihinde bir saldırıya uğradığı ve çok büyük miktarda verinin sızdırılma tehlikesiyle karşı karşıya olduğu iddia edilmektedir.

Saldırı iddiası ve sürecin detayları

Akira grubu tarafından yapılan açıklamada, Bergeson firmasına ait olduğu öne sürülen 33 GB büyüklüğündeki verinin yayımlanacağı belirtilmektedir. Grubun iddialarına göre, kurumun ağ sistemlerine sızılmış ve bu süreçte çeşitli kurumsal ve kişisel belgeler ele geçirilmiştir. İlanda, saldırının gerçekleştiği tarih olarak 10 Kasım 2025 tarihi işaret edilmiştir. Siber saldırganlar, ellerindeki verilerin içeriğine dair kapsamlı bir liste sunarak kurumun prestijini ve veri güvenliğini hedef alan bir tutum sergilemektedir.

Fidye yazılımı saldırılarında sıkça rastlanan çift taraflı şantaj yöntemleri, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri sızdırmakla tehdit etmelerini içerir. Bu durum, kurumlar için sadece operasyonel bir kesinti değil, aynı zamanda telafisi güç bir itibar kaybı ve yasal sorumluluk riski anlamına gelmektedir. Söz konusu olayda da grubun verileri yayımlama tehdidi, bu stratejinin bir parçası olarak öne çıkmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler hem kurumsal işleyişi hem de bireylerin en mahrem bilgilerini kapsayan geniş bir yelpazeye yayılmaktadır. İlanda, sızdırılan verilerin içinde şunların bulunduğu iddia edilmektedir:

• Finansal veriler (denetim raporları, ödeme detayları, faturalar)
• Çalışan verileri
• Müşteri verileri
• Pasaport bilgileri
• Sürücü belgesi bilgileri
• Sosyal Güvenlik Numaraları
• Doğum ve ölüm belgeleri
• Gizli bilgiler ve gizlilik sözleşmeleri (Gizlilik Sözleşmesi)

Paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Ancak, listelenen verilerin niteliği, sızıntının ciddiyetini açıkça ortaya koymaktadır. Özellikle kimlik bilgilerini içeren belgelerin varlığı, siber suçluların bu verileri ikincil saldırılarda kullanabileceğine işaret etmektedir.

Bergeson hakkında genel bilgiler

Bergeson LLP, 1990 yılında kurulmuş, Silicon Valley merkezli önde gelen bir hukuk firmasıdır. Şirket, karmaşık ticari anlaşmazlıklarda bireyleri ve şirketleri temsil etme konusunda uzmanlaşmış bir yapıya sahiptir. Uzun yıllara dayanan geçmişi ve uzmanlık alanı, firmanın yüksek düzeyde gizlilik ve veri güvenliği gerektiren dosyalarla çalıştığını göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri için çok ciddi kimlik hırsızlığı ve dolandırıcılık risklerini beraberinde getirme potansiyeline sahiptir. Bir hukuk firması olması sebebiyle, sızan verilerin müvekkil gizliliği ve avukat-müvekkil ilişkisi üzerindeki olumsuz etkileri oldukça kritik bir boyuttadır. Verilerin mahremiyeti, hukuk sektörünün temel taşlarından biridir ve bu tür bir ihlal, profesyonel güven ilişkisini zedeleyebilir.

ABD merkezli bir kurum olan Bergeson için bu durum, eyalet düzeyindeki gizlilik yasaları kapsamında çeşitli yasal süreçlerin tetiklenmesine ve veri ihlali bildirim yükümlülüklerinin doğmasına neden olabilir. Akira grubunun bilinen yöntemleri arasında yer alan VPN açıklarını kullanma eğilimi, kurumların ağ güvenliği protokollerini ve erişim kontrollerini kapsamlı bir şekilde gözden geçirmeleri gerektiğini bir kez daha göstermektedir.

Sektör genelinde bu tür saldırılara karşı savunma stratejileri geliştirmek büyük önem taşımaktadır. Organizasyonların, özellikle VPN gibi uzaktan erişim noktalarını sıkılaştırması, çok faktörlü kimlik doğrulama yöntemlerini tüm kritik noktalarda uygulaması ve veri şifreleme standartlarını en üst düzeye çıkarması önerilmektedir. Ayrıca, siber saldırganların verileri kullanarak gerçekleştirebileceği ikincil saldırılara karşı, çalışanların ve müşterilerin bilgilendirilmesi de kritik bir öneme sahiptir.