Chisholm Persson & Ball verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Temmuz 2026

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Chisholm Persson & Ball adlı hukuk bürosuna ait verilerin sızdırıldığını iddia etti. Grubun sızıntı sitesinde yaptığı duyuruya göre, kurumun sistemlerine erişim sağlandığı ve hassas verilerin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve sızıntı süreci

Akira fidye yazılımı grubu, Chisholm Persson & Ball kurumuna ait olduğunu iddia ettiği 45 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Grup, kurumun ağ sistemlerine sızmayı başardığını ve bu verileri ele geçirdiğini açıkça beyan etmektedir. Yapılan duyuruda, ele geçirilen verilerin yakın bir gelecekte kamuya açık bir şekilde yayımlanacağı ifade edilmiştir. Bu durum, siber saldırganların veriyi bir şantaj aracı olarak kullanmaya hazırlandığını göstermektedir.

Siber saldırganların kullandığı bu yöntem, genellikle çift taraflı şantaj olarak bilinen bir stratejiye dayanmaktadır. Bu stratejide saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini de kullanarak kurumu ödeme yapmaya zorlamayı hedeflerler. Bu tür durumlarda verilerin yayımlanması riski, kurumun itibarını ve operasyonel süreçlerini doğrudan etkileyebilecek bir tehdit oluşturmaktadır.

Sızdırıldığı iddia edilen veriler

Grubun paylaştığı bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu verilerin içinde kurumun müvekkillerine ve operasyonlarına dair çok kritik bilgiler yer aldığı belirtilmektedir. İlgili listede şu verilerin bulunduğu iddia edilmektedir:

• Pasaport verileri
• Vize bilgileri
• Sürücü belgeleri
• Sosyal güvenlik numaraları (SSN)
• Müvekkil belgeleri
• Finansal kayıtlar
• Sözleşmeler
• Mahkeme dosyaları
• Polis raporları

Söz konusu sızıntı iddiasına ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğinin doğruluğu konusunda henüz bağımsız bir teyit bulunmamaktadır.

Chisholm Persson & Ball hakkında

Chisholm, Persson & Ball, Amerika Birleşik Devletleri'nin New Hampshire eyaletindeki Laconia şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum; miras planlaması, aile hukuku, iş hukuku ve hukuk davaları gibi çeşitli hukuki alanlarda uzmanlaşmış bir yapıya sahiptir. Bölgede sunduğu hizmetlerle tanınan ve ödüllü bir firma olarak kabul edilen kurum, profesyonel hukuk hizmetleri sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, hukuk bürosunun müvekkilleri için ciddi riskler barındırmaktadır. Özellikle kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri açısından büyük bir risk artışı söz konusudur. Bir hukuk firması olması sebebiyle, bu tür bir veri sızıntısı, avukat-müvekkil gizliliği ve mesleki sır saklama yükümlülüğü gibi kritik hukuki ilkeler üzerinde olumsuz etkilere yol açma potansiyeline sahiptir.

Kurumun Amerika Birleşik Devletleri merkezli olması, sızıntının gerçekleşmesi durumunda ilgili eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenebileceği anlamına gelmektedir. Ayrıca, Akira grubunun kullandığı çift taraflı şantaj yöntemi, verilerin yayımlanması halinde ikincil saldırı risklerini ve hedeflenmiş oltalama girişimlerini beraberinde getirebilir. Bu durum, kurumun sadece mevcut verilerini değil, müvekkillerinin güvenliğini de uzun vadeli bir tehdit altına sokmaktadır.

Saldırganların genellikle VPN (Sanal Özel Ağ) zafiyetlerini kullanarak ağlara sızma eğilimi gösterdiği göz önüne alındığında, bu tür vakalar kurumların ağ güvenliği süreçlerini ve uzaktan erişim protokollerini kapsamlı bir şekilde gözden geçirmeleri gerektiğini göstermektedir. Güçlü kimlik doğrulama yöntemleri ve sürekli izleme süreçleri, bu tür siber tehditlere karşı savunma mekanizmalarının önemli parçalarıdır.