Hagen Rosskopf hukuk firması Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Almanya
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 16 Şubat 2026

Akira grubu Hagen Rosskopf verilerini sızıntı sitesinde paylaştı

Akira fidye yazılımı grubu, 16 Şubat 2026 tarihinde Hagen Rosskopf adlı hukuk firmasına ait olduğu iddia edilen verilerin sızıntı sitesinde listelendiğini duyurdu. Grubun yaptığı bu bildirim, kurumun ağından elde edildiği öne sürülen çeşitli belgelerin varlığına işaret etmektedir. Saldırganlar, kurumun kurumsal verilerini yakın bir gelecekte yayımlayacaklarını iddia ederek baskı kurmaya çalışmaktadır.

Saldırganların bu tür eylemleri, genellikle siber suç dünyasında sıkça karşılaşılan bir yöntemdir. Fidye yazılımı grupları, kurbanlarını şantaj yoluyla zorlamak için verileri çalmakla kalmaz, aynı zamanda bu verilerin kamuoyuna sızdırılacağı tehdidini de kullanırlar. Bu durum, kurumların sadece sistemlerini geri kazanmak için değil, aynı zamanda itibar kaybını önlemek için de büyük bir baskı altında kalmasına neden olur.

Saldırganların iddia ettiği veri türleri

Saldırganlar tarafından yapılan açıklamada, sızdırılan verilerin içeriğine dair bazı detaylar verilmiştir. Her ne kadar saldırı anına dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları oldukça geniş kapsamlı bir veri setine işaret etmektedir. Grubun iddialarına göre, sızdırılan veriler arasında şu tür hassas bilgiler yer almaktadır:

• Pasaportlar
• Sürücü belgeleri
• Sağlık bilgileri
• Hukuki dosyalar
• Mahkeme belgeleri
• Polis raporları
• Çalışan dosyaları

Bu verilerin niteliği, siber saldırının etkilerinin sadece kurumun operasyonel süreçleriyle sınırlı kalmayacağını, aynı zamanda bireylerin en mahrem bilgilerini de kapsadığını göstermektedir. Bu tür hassas verilerin sızdırılması, siber saldırıların en yıkıcı sonuçlarından biri olarak kabul edilir.

Olayın potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, hem kurumun müvekkilleri hem de çalışanları için ciddi riskler barındırmaktadır. Özellikle pasaport, sağlık bilgileri ve mahkeme belgeleri gibi kimlik doğrulama ve kişisel gizlilik için kritik öneme sahip verilerin sızdırılması, bireylerin kimlik hırsızlığına veya kendilerine yönelik hedefli oltalama saldırılarına maruz kalmasına yol açabilir. Kişisel verilerin bu denli hassas bir şekilde ele geçirilmesi, siber suçluların daha karmaşık sosyal mühendislik saldırıları düzenlemesine olanak tanıyabilir.

Hukuk firmaları gibi yüksek düzeyde gizlilik gerektiren iş kolları için bu durumun hukuki boyutları da oldukça kritiktir. Sızan verilerin niteliği göz önüne alındığında, bu olayın GDPR ve Almanya'daki ilgili veri koruma mevzuatları kapsamında ciddi hukuki sonuçlar doğurabileceği öngörülmektedir. Veri koruma düzenlemeleri, kurumların hassas verileri koruma konusundaki sorumluluklarını sıkı kurallara bağlamaktadır ve bu tür ihlaller ağır yaptırımları beraberinde getirebilir.

Akira grubunun kullandığı çifte gasp yöntemi, verilerin yayımlanması yoluyla kurum üzerinde doğrudan bir baskı kurmayı amaçlamaktadır. Bu yöntem, kurumun sadece sistemlerini kurtarmaya değil, aynı zamanda verilerin yayılmasını durdurmaya odaklanmasına neden olur. Grubun geçmişteki faaliyetleri incelendiğinde, VPN açıkları gibi ağ güvenliği zafiyetlerinin istismar edilebileceği görülmektedir. Bu durum, benzer sektörlerde faaliyet gösteren kuruluşlar için ağ güvenliği süreçlerinin, özellikle uzaktan erişim noktalarının ve VPN yapılandırmalarının düzenli olarak gözden geçirilmesinin ne kadar hayati olduğunu bir kez daha göstermektedir.

Sonuç olarak, bu tür olaylar siber güvenlik stratejilerinin sadece teknik savunma ile sınırlı kalmaması gerektiğini, aynı zamanda veri koruma uyumluluğu ve kriz yönetimi süreçlerinin de en üst düzeyde tutulması gerektiğini kanıtlamaktadır. Kurumların, olası bir sızıntı durumunda hem hukuki hem de operasyonel olarak hazırlıklı olmaları büyük önem taşımaktadır.