Hill Peterson CarperBee & Deitzler firması Akira fidye yazılımı grubunun hedefi oldu

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Ağustos 2025

Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Hukuk sektörü faaliyetleri gösteren Hill Peterson CarperBee & Deitzler adlı kurum, Akira fidye yazılımı grubunun sızıntı sitesinde yer almış bulunmaktadır. Grubun yaptığı duyuruya göre, kurumun ağ sistemlerine sızıldığı ve hassas verilerin ele geçirildiği iddia edilmektedir.

Akira fidye yazılımı grubu, 22 Ağustos 2025 tarihinde yaptığı bir açıklama ile Hill Peterson CarperBee & Deitzler kurumuna ait verileri sızıntı sitesinde yayımlayacağını duyurmuştur. Grubun iddialarına göre, kurumun ağ altyapısına erişim sağlanmıştır. 2023 yılının başlarında ortaya çıkan Akira grubu, bir hizmet olarak fidye yazılımı (RaaS) modeliyle faaliyet gösteren bir oluşum olarak bilinmektedir. Bu tür yapılar genellikle çifte gasp yöntemini kullanmaktadır. Çifte gasp yöntemi, saldırganların verileri şifrelemenin yanı sıra, verileri dışarı sızdırarak kurumun bu verileri kamuya açık platformlarda paylaşmakla tehdit etmesi esasına dayanır. Akira grubunun sistemlere erişim sağlamak için genellikle VPN hesaplarındaki zafiyetleri ve kötüye kullanımları kullandığı bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından yapılan açıklamada, kurumun sistemlerinden çok sayıda kritik verinin dışarı çıkarıldığı öne sürülmektedir. Grubun iddialarına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Finansal veriler
• Ödeme detayları
• Faturalar
• Gizli bilgiler
• Kişisel dosyalar
• Müşteri verileri

Söz konusu iddialara ilişkin olarak herhangi bir ekran görüntüsü paylaşılmamıştır.

Hill Peterson CarperBee & Deitzler hakkında

Hill, Peterson, Carper, Bee & Deitzler, PLLC, 1980 yılında kurulmuş olan ve merkezi Batı Virginia'da bulunan bir hukuk firmasıdır. Firma, faaliyet alanları kapsamında ağırlıklı olarak kişisel yaralanma davalarında mağdurları temsil etme konusunda uzmanlaşmıştır.

Veri sızıntısının olası etkileri ve değerlendirme

Sızdırıldığı iddia edilen verilerin niteliği göz önüne alındığında, bu durumun kurumun müvekkilleri ve çalışanları üzerinde ciddi riskler oluşturabileceği öngörülmektedir. Özellikle kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi siber güvenlik tehditlerinin bu veriler üzerinden gerçekleştirilmesi olasıdır. Bir hukuk firması olması sebebiyle, bu tür bir veri ihlalinin müvekkil gizliliği ve avukat-müvekkil mahremiyeti açısından oldukça olumsuz sonuçlar doğurabileceği değerlendirilmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması, eyalet yasaları ve federal düzenlemeler çerçevesinde veri ihlali bildirim yükümlülüklerinin doğabileceğini göstermektedir. Ayrıca, Akira grubunun geçmişteki faaliyetleri incelendiğinde, ele geçirilen verilerin ikincil saldırılar için bir araç olarak kullanılması ihtimali bulunmaktadır. Bu durumun kurumun operasyonel süreçlerinde aksamalara yol açabileceği tahmin edilmektedir.

Bu tür siber saldırılarla karşı karşıya kalan kuruluşların, ağ erişim noktalarını, özellikle VPN hesaplarını sıkı bir şekilde denetlemeleri ve çok faktörlü kimlik doğrulama gibi güvenlik katmanlarını devreye almaları kritik önem taşımaktadır. Veri sızıntısı riskine karşı düzenli yedekleme stratejileri ve çalışanlara yönelik farkındalık eğitimleri, bu tür tehditlerin etkilerini azaltmada temel savunma adımları arasında yer almaktadır.