Daniels & Taylor, P.C. verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 6 Mayıs 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Daniels & Taylor, P.C. adlı hukuk bürosuna ait verilerin ele geçirildiğini ve sızdırılacağını iddia ederek kurumu sızıntı sitesinde listeledi.

Saldırı iddiası ve yaşanan olay

6 Mayıs 2025 tarihinde gerçekleştiği belirtilen olayda, Akira fidye yazılımı grubu, Daniels & Taylor, P.C. kurumuna ait olduğunu öne sürdüğü verileri kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı beyanlara göre, kurumun ağından 70 GB'dan fazla kurumsal veri elde edildiği iddia edilmektedir. Söz konusu iddiaya ilişkin herhangi bir ekran görüntüsü paylaşılmamış olması nedeniyle, saldırının kapsamı ve sızdırılan verilerin gerçekliği yalnızca grubun metin beyanına dayalı bir iddiadan ibarettir.

Fidye yazılımı saldırılarında sıkça rastlanan ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda hassas verileri ele geçirerek bunları sızdırmakla tehdit etmelerini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar bazlı büyük bir baskı oluşturmayı hedefler. Akira grubunun bu taktiği kullanarak gerçekleştirdiği iddia edilen bu eylem, kurumun verilerini şantaj unsuru olarak kullanma niyetini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun paylaştığı metne göre, ele geçirildiği öne sürülen veriler oldukça hassas ve kritik nitelikteki belgeleri kapsamaktadır. Grubun beyan ettiği veriler arasında şunlar yer almaktadır:

• Müşteri kişisel bilgileri
• Pasaportlar
• Tıbbi kayıtlar
• Sürücü belgeleri
• Gizli mahkeme dosyaları
• Finansal veriler
• Gizlilik sözleşmeleri (NDA)

Bu tür geniş kapsamlı veri sızıntısı iddiaları, sadece kurumun işleyişini değil, aynı zamanda hizmet verilen tüm paydaşların güvenliğini de doğrudan etkileyebilecek niteliktedir. Verilerin içeriğindeki çeşitlilik, saldırının kapsamının ne kadar geniş olabileceğine dair ciddi endişeler yaratmaktadır.

Daniels & Taylor, P.C. hakkında

Daniels & Taylor, P.C., Amerika Birleşik Devletleri'nin Georgia eyaletindeki Gwinnett County bölgesinde faaliyet gösteren tam kapsamlı bir hukuk bürosudur. Firma, çeşitli hukuki konularda müvekkillerine profesyonel danışmanlık ve temsil hizmetleri sunmaktadır.

Saldırı iddiasının olası sonuçları ve değerlendirme

Söz konusu sızıntı iddiası, Daniels & Taylor, P.C. müşterileri için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Bir hukuk bürosu gibi yüksek düzeyde gizlilik gerektiren bir sektörde, bu denli hassas verilerin açığa çıkması, müvekkil gizliliğinin ihlal edilmesi anlamına gelebilir. Bu durum, kurumun ABD yasaları ve HIPAA gibi özel düzenlemeler kapsamında hukuki yaptırımlarla karşı karşıya kalmasına yol açabilir.

Akira grubunun kullandığı çifte gasp taktikleri göz önüne alındığında, verilerin yayımlanması kurumun ticari itibarını zedeleyebilir ve ikincil saldırılar için zemin hazırlayabilir. Ayrıca, sızdırılan belgelerin tedarik zinciri üzerinde riskler oluşturabileceği ve etkilenen taraflar üzerinde hedefli oltalama saldırıları düzenlenmesine imkan tanıyabileceği değerlendirilmektedir. Benzer sektörlerdeki kurumların, bu tür risklere karşı çok katmanlı savunma stratejileri geliştirmesi, veri şifreleme uygulamalarını artırması ve erişim kontrollerini sıkılaştırması kritik önem taşımaktadır.

Sonuç olarak, Akira grubu hakkında kamuya açık bilgi sınırlı olmasına rağmen, bu tür iddialar siber güvenlik dünyasında profesyonel hizmetler sektörünün ne kadar kritik bir hedef olduğunu bir kez daha göstermektedir.