Marsicovetere & Levine Law Group Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 1 Mayıs 2025

Akira fidye yazılımı grubu, Virginia merkezli Marsicovetere & Levine Law Group adlı hukuk firmasını hedef aldığını ve kuruma ait önemli verileri ele geçirdiğini duyurdu. Tehdit aktörleri tarafından yapılan açıklamada, firmanın kurumsal verilerinden oluşan yaklaşık 20 GB boyutunda bir veri setinin sızdırılmaya hazır olduğu iddia edilmektedir.

Saldırı süreci ve iddialar

Tehdit aktörleri tarafından paylaşılan bilgilere göre, söz konusu siber saldırı 4 Mart 2025 tarihinde gerçekleşmiştir. Akira grubu, bu tarihten itibaren kurumsal belgelere erişim sağladığını ve elde ettiği verileri sızıntı sitesinde listelediğini belirtmektedir. Yapılan duyuru, verilerin kamuya açık hale getirilmek üzere hazırlandığını vurgulamaktadır.

Fidye yazılımı saldırılarında sıkça rastlanan sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandığı platformlardır. Bu tür platformlarda verilerin listelenmesi, genellikle kurumu verileri yayımlama tehdidiyle karşı karşıya bırakmayı amaçlayan bir yöntemdir. Bu olayda da saldırganların, verileri yayımlama aşamasına geldiklerini beyan etmeleri dikkat çekicidir.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre, ele geçirilen veriler çok geniş bir yelpazede hassas bilgiler içermektedir. Paylaşılan bilgilere göre sızdırılan veriler arasında şunlar yer almaktadır:

• Hukuki dava dosyaları
• Müşteri kişisel verileri
• Tıbbi kayıtlar
• Polis raporları
• Tutuklama emirleri

Söz konusu iddialar doğrultusunda, verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriği hakkında sadece bu tür iddialar bulunmaktadır.

Marsicovetere & Levine Law Group hakkında

Marsicovetere & Levine Law Group, Amerika Birleşik Devletleri'nin Virginia eyaletinde faaliyet gösteren bir hukuk firmasıdır. Kurum, özellikle ceza hukuku, DUI/DWI (alkol veya uyuşturucu etkisi altında araç kullanımı) davaları ve trafikle ilgili suçlar gibi alanlarda savunma hizmetleri sunmaktadır.

Olası riskler ve değerlendirme

Saldırganların iddiaları doğrultusunda gerçekleşebilecek bir veri ifşası, firmanın müvekkillerine ait son derece hassas bilgilerin açığa çıkması riskini taşımaktadır. Özellikle tıbbi kayıtların ve devam eden hukuki süreçlere dair belgelerin sızması, ABD'deki ilgili eyalet yasaları ve mevcut gizlilik düzenlemeleri çerçevesinde kurumun yasal yaptırımlarla karşılaşmasına neden olabilir.

Verilerin kamuya açık hale gelmesi, etkilenen bireyler için ciddi ikincil riskler doğurabilir. Bu riskler arasında kimlik hırsızlığı ve hedeflenmiş oltalama saldırıları yer almaktadır. Akira grubunun sıklıkla uyguladığı çifte gasp yöntemi, yani hem sistemleri kilitleyip hem de verileri sızdırma stratejisi, kurumun operasyonel sürekliliği ve marka itibarı üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir.

Hukuk ve profesyonel hizmetler sektöründe faaliyet gösteren kuruluşlar, bu tür tehditlere karşı veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma önlemlerini artırmalıdır. Veri ihlallerinin etkilerini azaltmak için ağ izleme ve hızlı müdahale protokolleri kritik öneme sahiptir. Akira grubu hakkında mevcut olan kamuya açık bilgiler ise oldukça sınırlıdır.