Herrman Law Firm Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Ağustos 2025

Akira fidye yazılımı grubu, Herrman Law Firm isimli hukuk bürosunun verilerinin sızdırıldığını iddia ederek kurumu kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, hukuk bürosuna ait olduğu öne sürülen 168 GB boyutunda kurumsal ve kişisel verinin ele geçirildiği belirtiliyor.

Saldırının detayları ve grubun iddiaları

Akira fidye yazılımı grubu tarafından paylaşılan bilgilere göre, söz konusu veri sızıntısı 2025-03-28 tarihinde gerçekleşen bir saldırı sonucunda meydana geldi. Grubun sızıntı sitesinde yaptığı duyuru, kurumun finansal ve hukuki operasyonlarına dair belgelerin kamuoyuna açıklanması yönünde bir tehdit içeriyor. Bu tür olaylarda saldırganlar, verileri şantaj aracı olarak kullanmakta ve kurumun baskı altına alınması için verileri yayımlama tehdidinde bulunmaktadır.

Saldırganların kullandığı bu yöntem, siber güvenlik literatüründe çifte gasp olarak adlandırılan stratejinin bir parçasıdır. Bu stratejide saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri hassas verileri de yayımlayacaklarını söyleyerek kurumu hem operasyonel hem de itibari bir riskle karşı karşıya bırakırlar. Bu durum, verilerin sızdırılmasının sadece teknik bir sorun değil, aynı zamanda ciddi bir kurumsal itibar kaybına yol açabilecek bir süreç olduğunu göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı öne sürülen veriler oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu verilerin içeriğinde finansal raporlar, faturalar, ödeme detayları ve denetim belgeleri gibi kritik dokümanların bulunduğu iddia edilmektedir. Ayrıca çalışanlara ve müşterilere ait kişisel bilgiler ile mahkeme kayıtlarının da bu kapsamda olduğu belirtilmiştir. Ancak, saldırganlar tarafından sızıntıya dair herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen veriler arasında yer alan hassas bilgi türleri şunlardır:

• Finansal veriler
• Çalışan bilgileri
• Müşteri bilgileri
• Kredi kartı bilgileri
• Sağlık bilgileri
• Pasaport bilgileri
• Sosyal Güvenlik Numaraları (SSN)
• Sürücü belgesi bilgileri
• Mahkeme kayıtları

Herrman Law Firm hakkında

Herrman & Herrman, Amerika Birleşik Devletleri'nin Teksas eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle aile hukuku ve kişisel yaralanma davaları alanlarında uzmanlaşmış olup, müvekkillerine hukuki temsil ve danışmanlık hizmetleri sunmaktadır.

Saldırının olası etkileri ve alınması gereken önlemler

Bu sızıntı iddiası, kurumun hem çalışanları hem de müvekkilleri için ciddi riskler barındırmaktadır. Özellikle sızdırılan verilerin içeriği göz önüne alındığında, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetlerinin artma ihtimali bulunmaktadır. Verilerin hassasiyeti, ABD yasaları ve ilgili veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesine neden olabilir. Ayrıca, ele geçirilen bu verilerin hedefli oltalama saldırıları düzenlemek amacıyla kötü niyetli kişiler tarafından kullanılması da olası bir risk olarak değerlendirilmektedir.

Akira grubunun, genellikle VPN (Sanal Özel Ağ) zafiyetlerini kullanarak ağlara sızdığı bilinmektedir. Bu durum, benzer sektörlerde faaliyet gösteren diğer kurumlar için önemli bir uyarı niteliğindedir. Benzer risklerle karşı karşıya kalan kuruluşların, ağ güvenlik duruşlarını gözden geçirmeleri, VPN sistemlerini güncellemeleri ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını güçlendirmeleri önem arz etmektedir. Siber saldırganların veri sızıntısı yoluyla yürüttüğü bu tür faaliyetler, kurumların veri koruma stratejilerini ve kriz yönetim planlarını sürekli olarak güncellemesini zorunlu kılmaktadır.