Cook Brown, Akira fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 18 Eylül 2025

Profesyonel hizmetler sektöründe faaliyet gösteren Cook Brown, Akira fidye yazılımı grubunun sızıntı sitesinde hedef olarak gösterildi. 18 Eylül 2025 tarihinde yapılan duyuruya göre, saldırganlar kurumun verilerinin ele geçirildiğini ve bu verilerin yayımlanacağını iddia ediyor.

Akira grubunun iddiaları ve saldırı süreci

Akira grubu, Cook Brown firmasına ait olduğunu iddia ettiği 160 GB boyutundaki kurumsal veriyi ele geçirdiğini duyurmuştur. Tehdit aktörü, söz konusu verilerin yayımlanacağını açıkça belirtmektedir. Grubun saldırı tarihi olarak 16 Eylül 2025 tarihi işaret edilmiştir.

Akira, 2023 yılının başlarında ortaya çıkan bir fidye yazılımı hizmeti (RaaS) oluşumudur. Grup, kurbanlarını hem sistemlerini kilitleyerek hem de verilerini sızdırma tehdidiyle karşı karşıya bırakarak çifte gasp yöntemiyle hedef almaktadır. Teknik analizler, bu grubun Windows, Linux ve sanallaştırma ortamlarını hedef aldığını göstermektedir. Saldırganların ağlara erişim sağlamak için sıklıkla ele geçirilmiş VPN hesaplarını kullandığı bildirilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruda, sızdırıldığı öne sürülen verilerin kapsamı hakkında ayrıntılar verilmiştir. İlanda herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırılan verilerin içeriğine dair şu bilgiler sağlanmıştır:

• Müşteri kişisel verileri
• En az 100 adet Sosyal Güvenlik Numarası (SSN)
• Çalışan pasaportları ve kişisel belgeleri
• Polis raporları
• Mahkeme belgeleri
• Tıbbi bilgiler
• İK verileri
• Sözleşmeler
• Ödeme detayları
• Gizlilik sözleşmeleri (NDA)

Cook Brown hakkında

Cook Brown LLP, iş hukuku ve istihdam hukuku alanında uzmanlaşmış bir hukuk firmasıdır. Kurum, işverenlere dava süreçleri, hak talepleri ve işçi ilişkileri gibi çeşitli konularda hukuki temsil ve danışmanlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve sektörel riskler

Söz konusu sızıntı iddiası, kurumun hem müşterileri hem de çalışanları üzerinde ciddi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehditlerin bu sızıntıdan beslenmesi beklenmektedir. Sızdırılan veriler arasında tıbbi bilgiler ve Sosyal Güvenlik Numaraları gibi son derece hassas bilgilerin yer alması, ABD'deki ilgili eyalet yasaları ve federal düzenlemeler kapsamında firmanın yasal yaptırımlarla karşı karşıya kalmasına yol açabilir.

Akira grubunun uyguladığı çifte gasp yöntemi, kurumun operasyonel sürekliliğini ve piyasadaki itibarını doğrudan olumsuz etkileyebilecek bir unsurdur. Cook Brown gibi profesyonel hizmetler alanında faaliyet gösteren kurumlar için sızan veriler, sadece kurum içi bir sorun olmaktan çıkıp, tedarik zinciri saldırıları için bir basamak olarak kullanılma riski taşımaktadır. Bu tür durumlarda, siber saldırganlar sızdırılan bilgileri kullanarak kurumun iş ortaklarına veya müşterilerine yönelik güvenilir görünen ama aslında zararlı olan saldırılar gerçekleştirebilirler.