Litchfield Cavo LLP, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 13 Ağustos 2025

Akira fidye yazılımı grubu, 13 Ağustos 2025 tarihinde Litchfield Cavo LLP isimli hukuk firmasına ait olduğu iddia edilen çok büyük miktarda verinin ele geçirildiğini duyurarak kurumu sızıntı portalında listeledi. Grubun yaptığı açıklamaya göre, söz konusu saldırı sonucunda firmanın sistemlerinden 300 GB'dan fazla verinin çalındığı öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Akira fidye yazılımı grubu tarafından yapılan duyuruya göre, saldırı 13 Ağustos 2025 tarihinde gerçekleşti. Grup, Litchfield Cavo LLP'ye ait olduğu iddia edilen 300 GB'dan fazla veriyi ele geçirdiğini ve bu verilerin kurumun ağından sızdırıldığını ileri sürmektedir. İddia edilen bu veri sızıntısı, grubun kendi sızıntı portalında yer alan bir ilan ile kamuoyuna duyurulmuştur.

Saldırganlar, ele geçirdikleri verilerin içerisinde kurumsal belgelerin, çalışan kayıtlarının ve müşteri bilgilerinin yer aldığını belirterek, bu dosyaları yayımlama tehdidinde bulunmaktadırlar. Bu durum, siber saldırganların kurbanlarını baskı altına almak için kullandığı çifte gasp yönteminin bir parçası olarak görülmektedir. Çifte gasp yönteminde saldırganlar, sadece verileri şifrelemekle kalmaz, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlamayı hedeflerler.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırı sonucunda ele geçirildiği iddia edilen veriler, oldukça hassas ve kritik nitelikteki birçok farklı belge türünü kapsamaktadır. Grubun iddiasına göre sızdırılan veriler arasında şunlar bulunmaktadır:

• Finansal raporlar ve ödeme detayları
• Faturalar
• Sürücü belgeleri
• Sosyal Güvenlik Numaraları (SSN)
• Ölüm belgeleri
• Tıbbi bilgiler
• Gizlilik sözleşmeleri (NDA)
• Mahkeme belgeleri

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Ancak iddia edilen verilerin kapsamı, hem bireysel hem de kurumsal düzeyde ciddi gizlilik ihlallerine işaret etmektedir.

Litchfield Cavo LLP hakkında

Litchfield Cavo LLP, 1998 yılında kurulmuş olan ve profesyonel hizmetler sektöründe faaliyet gösteren bir hukuk firmasıdır. Kurum, özellikle sigorta kapsamı ve dava savunması alanlarında uzmanlaşmış bir yapıya sahiptir. Firmaya gelen kurumsal müvekkillerine hukuki danışmanlık ve savunma hizmetleri sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, hukuk firması için hem müvekkil gizliliği hem de hassas kişisel verilerin korunması açısından ciddi riskler teşkil etmektedir. Özellikle tıbbi ve finansal verilerin ele geçirilmiş olması, bu bilgilerin kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerde kullanılabileceği ihtimalini doğurmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızıntının doğrulanması durumunda ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Ayrıca, Akira grubunun geçmişteki faaliyetleri incelendiğinde, VPN açıklarını kullanarak ağlara sızma eğiliminde oldukları görülmektedir. Bu durum, benzer sektörlerdeki kurumların ağ güvenliği duruşlarını ve VPN yapılandırmalarını kapsamlı bir şekilde gözden geçirmelerinin önemini vurgulamaktadır.

Verilerin yayımlanması ihtimali, kurumun itibarı üzerinde de yıkıcı etkiler yaratabilir. Bu tür siber olaylar karşısında kurumların, veri sızıntısı sonrası süreçleri yönetmek, güvenlik açıklarını kapatmak ve benzer saldırılara karşı savunma mekanizmalarını güçlendirmek için kapsamlı bir güvenlik stratejisi izlemeleri gerekmektedir.