Hoyer Law Group, Akira fidye yazılımı grubunun sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Ekim 2025

Akira fidye yazılımı grubu, Hoyer Law Group adlı hukuk firmasına ait verilerin ele geçirildiğini iddia ederek bu durumu kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun yaptığı açıklamaya göre, firmanın ağ sistemlerine sızıldığı ve çok sayıda hassas belgenin dışarı çıkarıldığı öne sürülmektedir.

Saldırı süreci ve iddialar

Akira fidye yazılımı grubu tarafından yapılan paylaşıma göre, saldırganlar Hoyer Law Group'un ağ altyapısına erişim sağlamayı başarmıştır. Grubun iddialarına göre, bu sızma sonucunda firmanın kurumsal dokümanları ve çeşitli kritik dosyalar ele geçirilmiştir. Söz konusu sızıntı iddiası, 8 Ekim 2025 tarihinde sızıntı sitesinde bir keşif olarak kaydedilmiştir. Grubun iddia ettiği saldırı tarihi ise 4 Eylül 2025 olarak belirtilmiştir. Bu durum, saldırganların ağ içerisinde uzun bir süre faaliyet göstermiş olabileceğine işaret etmektedir.

Fidye yazılımı saldırılarında sıkça rastlanan sızıntı sitesi kullanımı, saldırganların kurban üzerinde baskı kurmak amacıyla verileri halka açık bir platformda paylaşma stratejisidir. Bu tür platformlar, siber suçluların verileri şantaj amacıyla kullandığı dijital panolar işlevi görür.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan iddialara göre, ele geçirilen veriler sadece kurumsal bilgilerle sınırlı kalmamış, aynı zamanda çok sayıda bireysel ve hassas dokümanı da kapsamaktadır. İddia edilen sızıntı içeriğinde şu tür verilerin bulunduğu öne sürülmektedir:

• Kurumsal belgeler ve yazışmalar
• Müşteri kişisel belgeleri
• Çalışan dosyaları (W-4 formları, SSN, telefon ve adres bilgileri)
• Proje bilgileri
• Tıbbi raporlar
• Polis raporları
• Gizlilik sözleşmeleri (NDA)

Söz konusu iddialara ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin boyutu veya talep edilen fidye miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Hoyer Law Group hakkında

Hoyer Law Group, istihdam hukuku alanında uzmanlaşmış bir hukuk firmasıdır. Kurum, ayrımcılık, taciz ve haksız fesih mağdurlarını temsil etmenin yanı sıra muhbirlerin haklarını korumak adına hukuki destek sağlamaktadır.

Olayın olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, hem kurum çalışanları hem de firmanın hizmet verdiği müşteriler için ciddi riskler barındırmaktadır. Özellikle sosyal güvenlik numaraları (SSN) ve tıbbi raporlar gibi son derece hassas verilerin sızdırıldığı iddiası, bu kişilerin kimlik hırsızlığı ve çeşitli dolandırıcılık yöntemlerine karşı savunmasız kalmasına neden olabilir. Ayrıca, tıbbi verilerin ve diğer hassas bilgilerin sızması, HIPAA ve ilgili eyalet yasaları kapsamında yasal süreçlerin tetiklenmesine yol açabilecek bir durumdur.

Akira grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, verilerin sızdırılması kurum üzerinde hem itibar kaybına hem de operasyonel aksaklıklara yol açabilir. Sızan verilerin gelecekte hedefli oltalama saldırılarında kullanılması ihtimali de bulunmaktadır. Grubun özellikle VPN açıklarını kullanarak ağlara sızma eğilimi göstermesi, benzer sektörlerdeki kurumların ağ güvenliği protokollerini ve erişim kontrollerini kapsamlı bir şekilde gözden geçirmeleri gerektiğini göstermektedir.

Benzer sektörlerdeki organizasyonlar için bu tür tehditlere karşı en temel savunma adımları arasında; çok faktörlü kimlik doğrulama kullanımı, VPN açıklarına karşı düzenli yama yönetimi ve çalışanların oltalama saldırılarına karşı eğitilmesi yer almaktadır. Veri sızıntısı riskini azaltmak adına, kritik verilerin şifrelenmesi ve ağ trafiğinin sürekli izlenmesi büyük önem taşımaktadır.