Bergman Dacey Goldsmith hukuk firması Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 28 Ekim 2025

Akira fidye yazılımı grubu, Los Angeles merkezli faaliyet gösteren Bergman Dacey Goldsmith adlı hukuk firmasına yönelik bir siber saldırı gerçekleştirdiğini ve kurumsal verilere erişim sağladığını iddia etti. Grubun sızıntı sitesinde yaptığı duyuruya göre, firmanın sistemlerinden çok miktarda hassas veri ele geçirildiği öne sürülüyor.

Saldırı süreci ve grubun iddiaları

Akira grubu, 28 Ekim 2025 tarihinde yayımladığı bir ilanla Bergman Dacey Goldsmith kurumunu hedef aldığını resmen duyurmuştur. Grubun paylaştığı bilgilere göre, saldırganlar kurumun sistemlerine sızarak 110 GB boyutunda kurumsal belge elde ettiklerini iddia etmektedir. Grubun yaptığı açıklamada, ele geçirilen bu verilerin yakın bir gelecekte kendi sızıntı siteleri üzerinden kamuoyuna veya ilgili taraflara ifşa edilebileceği belirtilmektedir. Henüz saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları ciddi bir veri ihlali riskine işaret etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı iddialara göre, ele geçirilen veriler hem kurum çalışanlarına hem de firmanın müvekkillerine ait çok kritik kişisel bilgileri içermektedir. Söz konusu verilerin içeriğinde şu tür dokümanların bulunduğu öne sürülmektedir:

• Çalışan kişisel verileri
• Müvekkil kişisel verileri
• Sürücü belgeleri
• Pasaportlar
• Sosyal güvenlik numaraları
• Hukuki dosyalar
• Mahkeme tutanakları
• Polis raporları
• Tıbbi bilgiler
• Finansal kayıtlar

Bu verilerin kapsamı, hem bireysel kimlik bilgilerini hem de hukuki süreçlere dair çok gizli dokümanları kapsayacak şekilde geniş bir yelpazeye yayılmaktadır.

Bergman Dacey Goldsmith hakkında

Bergman Dacey Goldsmith (BDG Law Group), Amerika Birleşik Devletleri'nin Los Angeles şehrinde yerleşik olarak faaliyet gösteren tam kapsamlı bir hukuk firmasıdır. Kurum; iş hukuku, inşaat hukuku ve gayrimenkul hukuku gibi uzmanlık gerektiren alanlarda hukuki hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Söz konusu iddiaların doğrulanması durumunda, hukuk sektörünün en temel unsurlarından olan müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından çok ciddi riskler ortaya çıkabilir. Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, sızıntının gerçekleşmesi durumunda eyalet bazlı veri koruma yasaları ve HIPAA gibi sağlık verilerini koruyan mevzuat hükümleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, ele geçirilen verilerin kimlik hırsızlığı faaliyetlerinde veya çok daha hedefli oltalama saldırılarında kullanılması riski bulunmaktadır.

Akira grubu, genellikle "çifte gasp" olarak bilinen yöntemleri uygulamasıyla tanınmaktadır. Bu yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri de ifşa etmekle tehdit ederek kurum üzerinde operasyonel sürekliliği tehlikeye atacak bir baskı kurmasını içerir. Bu tür saldırılar, sadece hedef alınan kurum üzerinde değil, aynı zamanda kurumun tedarik zinciri ve iş ortakları üzerinde de dolaylı etkiler yaratabilir.

Bu tür karmaşık saldırılara karşı kurumların, veri şifreleme yöntemlerini güçlendirmesi, erişim kontrollerini sıkılaştırması ve çalışanlarına yönelik siber güvenlik farkındalık eğitimlerini artırması kritik önem taşımaktadır. Özellikle hukuki verilerin yoğun olduğu sektörlerde, ağ segmentasyonu ve düzenli sızma testleri gibi savunma mekanizmalarının aktif tutulması, olası bir ihlalin etkilerini minimize etmek adına hayati bir rol oynamaktadır.