Cohn Lifland Pearlman Herrmann and Knopf verileri Akira fidye yazılımı grubu tarafından ele geçirildi iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Finansal hizmetler
• Duyuru tarihi: 25 Nisan 2025

Akira fidye yazılımı grubu, New Jersey merkezli faaliyet gösteren Cohn Lifland Pearlman Herrmann and Knopf isimli hukuk firmasına ait verilerin ele geçirildiğini iddia etti. 25 Nisan 2025 tarihinde bir sızıntı sitesinde paylaşılan duyuruya göre, saldırganlar kurumun hassas bilgilerini sızdırdıklarını öne sürüyor.

Saldırı iddiası ve yaşanan olay

Akira fidye yazılımı grubu tarafından yapılan açıklamada, Cohn Lifland Pearlman Herrmann and Knopf kurumuna ait yaklaşık 110 GB boyutunda verinin ele geçirildiği belirtiliyor. Grup, söz konusu hukuk firmasının fidye taleplerini yerine getirmeyi reddettiğini ifade etti. Bu reddedişin bir sonucu olarak, çalınan dosyaların çok kısa bir süre içinde kamuya açık bir platformda yayımlanacağı iddia ediliyor. Söz konusu iddialar, 25 Nisan 2025 tarihinde sızıntı sitesinde yayımlanan bir gönderi aracılığıyla kamuoyuna duyurulmuştur.

Saldırganların kullandığı yöntemler incelendiğinde, grubun genellikle ağlara erişim sağlamak için zafiyet barındıran VPN hesaplarını kullandığı görülmektedir. Bu tür saldırılar, modern siber güvenlik dünyasında sıkça karşılaşılan ve kurumların dijital sınırlarını aşmak için kullanılan temel yöntemlerden biridir. Grubun operasyonel yapısı, verilerin şifrelenmesinin yanı sıra verilerin sızdırılması tehdidini de içeren çifte gasp modeli üzerine kuruludur.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen veriler kurumun operasyonel süreçleri ve müşterileri için kritik öneme sahip birçok hassas belgeyi kapsamaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Pasaport verileri
• Sürücü belgesi bilgileri
• Doğum ve ölüm sertifikaları
• Yazışmalar
• Adres bilgileri
• İletişim bilgileri
• Finansal tablolar

Saldırganlar tarafından paylaşılan bu verilerin doğruluğunu kanıtlayacak herhangi bir ekran görüntüsü paylaşılmamıştır. Ancak iddia edilen içeriklerin kapsamı, sızıntının boyutunun sadece teknik verilerle sınırlı olmadığını, doğrudan kişisel kimlik bilgilerini hedef aldığını göstermektedir.

Kurum profili

Cohn Lifland Pearlman Herrmann and Knopf, Amerika Birleşik Devletleri'nin New Jersey eyaleti merkezli, tam hizmet veren bir hukuk firması olarak faaliyet göstermektedir. Kurum; ticari davalar, kişisel yaralanma, aile hukuku ve gayrimenkul gibi çok çeşitli alanlarda hukuki danışmanlık ve temsil hizmetleri sunmaktadır. Bu tür kapsamlı hizmet yelpazesi, firmanın çok sayıda farklı türde hassas veriyle çalışmasını zorunlu kılmaktadır.

Olayın potansiyel etkileri ve değerlendirme

Bu siber güvenlik olayı, kurumun müşterilerine ait son derece hassas kişisel bilgilerin ifşa edilmesi riskini beraberinde getirmektedir. Sızan verilerin içeriği göz önüne alındığında, bu bilgilerin kimlik hırsızlığı faaliyetlerinde veya hedeflenmiş oltalama saldırılarında kullanılması ihtimali bulunmaktadır. Özellikle finansal tabloların ve kimlik belgelerinin sızdırılması, hem bireysel müşteriler hem de kurumun ticari itibarı için ciddi riskler teşkil etmektedir.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, bu tür bir veri ihlali durumunda eyalet yasaları ve federal düzenlemeler altında yer alan veri ihlali bildirim yükümlülükleri gündeme gelebilir. Ayrıca, kurumun finansal verilerinin sızdırılmış olması, firmanın genel iş operasyonları üzerinde de olumsuz etkiler yaratabilir.

Hukuk ve finans gibi hassas verilerin işlendiği sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, siber güvenlik stratejilerinin gözden geçirilmesi gerekliliğini bir kez daha ortaya koymaktadır. Organizasyonların, özellikle VPN erişimleri gibi giriş noktalarını sıkılaştırması ve verilerin şifrelenmiş halde tutulması, bu tür sızıntıların etkilerini azaltmak adına kritik öneme sahiptir. Çifte gasp modellerine karşı hazırlıklı olmak, sadece veriyi korumayı değil, aynı zamanda verinin sızdırılması durumunda oluşacak itibar kaybını ve yasal sorumlulukları da yönetmeyi gerektirir.