Bervar and Jones verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Mayıs 2025

Akira fidye yazılımı grubu, Hawaii merkezli hukuk bürosu Bervar and Jones'a ait verilerin sızdırıldığını iddia ederek kurumun verilerini sızıntı sitesinde listeledi. Grubun 9 Mayıs 2025 tarihinde yaptığı duyuruya göre, saldırı sürecinde çok sayıda hassas belge ele geçirildiği öne sürülüyor.

Saldırı süreci ve grubun iddiaları

Akira fidye yazılımı grubu tarafından yapılan açıklamada, Bervar and Jones kurumuna ait 102 GB'dan fazla verinin ele geçirildiği belirtiliyor. Grubun iddiasına göre, çalınan bu veriler kurumun operasyonel işleyişi için kritik önem taşıyan temel kurumsal belgeleri içeriyor. Söz konusu verilerin, grubun kendi sızıntı sitesinde listelendiği ve verilerin tamamının yayımlanması konusunda tehditlerin devam ettiği ifade ediliyor.

Saldırının gerçekleştiği tarih olarak 7 Nisan 2025 tarihi gösterilirken, grubun verileri yayımlama tehdidiyle yürüttüğü bu süreç, siber suçluların sıklıkla başvurduğu yöntemlerden biri olarak dikkat çekiyor. Grubun bu tür eylemlerde kullandığı yöntemler, verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren karmaşık bir yapıya sahip olabiliyor.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda ele geçirildiği öne sürülen verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları oldukça geniş bir kapsamı kapsıyor. Grubun beyanına göre, sızdırılan veriler arasında aşağıdaki hassas bilgiler yer almaktadır:

• Tıbbi kayıtlar
• Sürücü belgeleri
• Pasaportlar
• Doğum ve ölüm belgeleri
• Mahkeme gizli dosyaları
• Müşteri finansal verileri
• Gizlilik sözleşmeleri

Bu verilerin niteliği, siber saldırının sadece kurumun operasyonel süreçlerini değil, aynı zamanda hizmet verdiği kişilerin en mahrem bilgilerini de hedef aldığını gösteriyor.

Bervar and Jones hakkında

Bervar and Jones, Amerika Birleşik Devletleri'nin Hawaii eyaletinde faaliyet gösteren bir hukuk bürosudur. Ward D. Jones liderliğinde yönetilen firma, 30 yılı aşkın süredir hukuki hizmetler sunmaktadır. Kurum; eyalet mahkemeleri, federal mahkemeler ve tahkim süreçlerinde yürütülen davaları ve hukuki işlemleri yönetmektedir.

Olayın potansiyel sonuçları ve sektörel riskler

Sızdırıldığı iddia edilen verilerin içeriği, kurumun müşterileri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için kullanılabilecek nitelikteki belgelerin sızdırılması, bireyler üzerinde doğrudan bir tehdit oluşturabilir. Hukuk büroları gibi yüksek düzeyde gizlilik gerektiren alanlarda, avukat-müvekkil mahremiyetinin ihlal edilmesi, kurum için ciddi hukuki ve düzenleyici sonuçlar doğurabilir.

Bu tür bir veri ihlali, ABD'deki eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerini tetikleyebilir. Akira grubunun uyguladığı çifte gasp taktikleri, verilerin kamuya açıklanması durumunda ikincil riskleri ve mağduriyetleri daha da derinleştirebilir. Grubun geçmiş faaliyetleri incelendiğinde, 2023 yılının başlarından bu yana aktif olduğu ve yetkisiz erişim sağlamak amacıyla VPN açıklarını kullanabildiği görülmektedir.

Hukuk sektörü gibi hassas verilerin işlendiği alanlarda, kurumların siber saldırılara karşı savunma mekanizmalarını güçlendirmeleri büyük önem taşımaktadır. Bu tür saldırıların etkilerini azaltmak adına, ağ güvenliğinin artırılması, çok faktörlü kimlik doğrulama sistemlerinin kullanımı ve düzenli güvenlik denetimlerinin yapılması gibi stratejik adımlar kritik rol oynamaktadır.