Legal & Contingency şirketine Akira grubu tarafından veri sızıntısı iddiası

• Fidye grubu: Akira
• Ülke: Birleşik Krallık
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Ekim 2025

Akira grubu tarafından Legal & Contingency verilerinin sızdırıldığı iddia ediliyor

Siber suç dünyasında faaliyet gösteren Akira fidye yazılımı grubu, Birleşik Krallık merkezli Legal & Contingency şirketine yönelik bir veri sızıntısı gerçekleştirdiğini duyurdu. Grubun sızıntı sitesi üzerinden yaptığı açıklamada, şirkete ait çok sayıda hassas belgenin ele geçirildiği ve sızdırıldığı öne sürülüyor. Yapılan iddiaya göre, saldırganlar şirketin operasyonel süreçlerini ve itibarını hedef alan geniş kapsamlı bir veri hırsızlığı gerçekleştirdi.

Saldırganların iddialarına göre, sızdırılan verilerin boyutu yaklaşık 237 GB olarak belirtiliyor. Bu durum, siber saldırganların sadece sistemlere erişmekle kalmayıp, aynı zamanda çok büyük miktarda veriyi dışarı aktardığını göstermektedir. Fidye yazılımı saldırılarında bu tür büyük veri transferleri, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılan çifte gasp yönteminin bir parçası olarak görülmektedir.

Saldırı süreci ve grubun iddiaları

Akira grubu, 17 Eylül 2025 tarihinde Legal & Contingency şirketinin sistemlerine sızdığını ve verileri ele geçirdiğini iddia ederek bir duyuru yayımladı. Grubun yaptığı açıklamada, şirketin itibarının artık eskisi kadar güçlü olmadığına dair çarpıcı bir ifadeye yer verildi. Bu tür söylemler, fidye yazılımı gruplarının sadece para talep etmekle kalmayıp, aynı zamanda sızdırılan verileri kamuoyuna açıklayarak kurumsal imajı zedelemeyi hedefleyen psikolojik baskı taktiklerini kullandığını göstermektedir.

Saldırganların kullandığı yöntemler incelendiğinde, bu tür grupların sıklıkla VPN hesaplarındaki güvenlik açıklarını veya zayıf erişim protokollerini kullanarak ağlara sızdığı görülmektedir. Bu durum, kurumların dış ağdan erişim sağlayan tüm noktaları ve kimlik doğrulama mekanizmalarını sürekli olarak denetlemesinin ne kadar kritik olduğunu bir kez daha ortaya koymaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızıntı kapsamında çok çeşitli ve kritik öneme sahip belgelerin yer aldığı belirtiliyor. İlanda herhangi bir ekran görüntüsü sunulmamış olsa da, sızdırılan verilerin içeriğine dair şu detaylar verilmiştir:

• Çalışanlara ait pasaportlar
• Çalışanların sürücü belgeleri
• Müşterilere ait pasaportlar
• Müşterilerin sürücü belgeleri
• Doğum ve ölüm belgeleri
• Duruşma kayıtları
• Polis raporları
• Kurumsal belgeler

Bu verilerin niteliği, siber saldırganların sadece şirket içi ticari sırları değil, aynı zamanda hem çalışanların hem de müşterilerin en hassas kişisel bilgilerini de hedef aldığını göstermektedir.

Legal & Contingency hakkında

Legal & Contingency (L&C), Birleşik Krallık merkezli bir kuruluştur ve konut ile ticari mülkler için yasal tazminat sigortası hizmetleri sunmaktadır. Şirket, hem çevrimiçi platformlar hem de müşteriye özel çözümler aracılığıyla mülkiyet işlemleri sırasında kapsamlı sigorta koruması sağlamaktadır.

Saldırının olası etkileri ve alınması gereken önlemler

Söz konusu sızıntı iddiası, Legal & Contingency için hem operasyonel hem de güvene dayalı ciddi riskler barındırmaktadır. Sızdırılan verilerin içeriği, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilecek niteliktedir. Özellikle pasaport, ehliyet ve doğum belgesi gibi kimlik doğrulama süreçlerinde kullanılan belgelerin ele geçirilmesi, mağdur olan bireylerin güvenliğini doğrudan tehdit etmektedir.

Verilerin kapsamı ve hassasiyeti, kurumun Birleşik Krallık Genel Veri Koruma Yönetmeliği (UK GDPR) kapsamındaki yasal yükümlülüklerini yerine getirmesini ve uyum süreçlerini karmaşıklaştırmasını zorlaştırabilir. Bu tür veri ihlalleri, kurumun müşteri güvenini sarsarak ticari faaliyetlerini uzun vadede olumsuz etkileyebilir.

Bu tür profesyonel hizmet sektöründeki kurumlar için siber güvenlik stratejileri hayati önem taşımaktadır. Organizasyonların, özellikle VPN gibi uzaktan erişim noktalarını sıkı bir şekilde denetlemesi, çok faktörlü kimlik doğrulama yöntemlerini zorunlu kılması ve veri şifreleme protokollerini en üst düzeye çıkarması önerilmektedir. Ayrıca, siber saldırıların ardından oluşabilecek çifte gasp risklerine karşı kapsamlı bir kriz yönetimi ve iletişim planının hazır bulundurulması, olası bir ihlal durumunda hasarın boyutlarını azaltmak adına kritik bir adımdır.