McAloon & Friedman verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 15 Ocak 2026

Akira fidye yazılımı grubu, New York merkezli McAloon & Friedman hukuk bürosuna ait olduğu öne sürülen verilerin sızdırıldığını duyurdu. Grubun sızıntı sitesinde yaptığı açıklamada, kurumun hassas bilgilerini içeren geniş kapsamlı bir veri setinin ele geçirildiği iddia edilmektedir.

Saldırı ve sızıntı iddiası

Akira fidye yazılımı grubu, 15 Ocak 2026 tarihinde yaptığı bir duyuru ile McAloon & Friedman kurumuna ait olduğunu iddia ettiği 627 GB boyutundaki veriyi sızıntı sitesinde listeledi. Grup, söz konusu verilerin yayımlanacağını belirterek kurumsal veriler, hukuki dosyalar ve kişisel bilgileri içeren bir veri setinin sızdırıldığını ileri sürmektedir. Yapılan bu iddiaya dair herhangi bir veri ekran görüntüsü paylaşılmamıştır. Grubun bu eylemi, siber saldırganların verileri şantaj amacıyla kullandığı tipik bir veri sızıntısı vakası olarak değerlendirilmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından sızdırıldığı öne sürülen verilerin içeriği hakkında oldukça kritik bilgiler verilmiştir. İddia edilen veri setinin içinde duruşma kayıtları, soruşturma raporları, polis raporları, müvekkil dosyaları, çalışan dosyaları ve finansal belgeler yer almaktadır. Ayrıca, bireylerin kimlik bilgilerini doğrudan hedef alan çok sayıda hassas verinin de tehlikede olduğu belirtilmektedir. Sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Sosyal Güvenlik Numaraları (SSN)
• Pasaport bilgileri
• Ehliyet bilgileri
• Doğum ve ölüm belgeleri
• Çalışan verileri
• Finansal veriler
• Hukuki dosyalar

McAloon & Friedman hakkında

McAloon & Friedman, Amerika Birleşik Devletleri'nin New York eyaletinde faaliyet gösteren bir hukuk bürosudur. Kurum, özellikle sağlık hukuku alanında uzmanlaşmış olup; tıbbi uygulama hatası, genel sorumluluk, kişisel yaralanma ve ürün sorumluluğu gibi kritik alanlarda hukuki hizmetler sunmaktadır. Bu uzmanlık alanı, kurumun çok sayıda hassas tıbbi ve hukuki dosyayı bünyesinde barındırmasına neden olmaktadır.

Risk analizi ve sektörel değerlendirme

Akira grubunun sıklıkla uyguladığı çifte gasp taktikleri göz önüne alındığında, bu sızıntı iddiası hem kurum hem de etkilenen taraflar için ciddi riskler barındırmaktadır. Verilerin kamuya açık hale gelmesi, müvekkillerin ve çalışanların kimlik hırsızlığına maruz kalma riskini doğrudan artırmaktadır. Özellikle sızdırılan belgelerin arasında pasaport, ehliyet ve sosyal güvenlik numaraları gibi bilgiler bulunması, bu verilerin hedefli oltalama saldırılarında kullanılma ihtimalini güçlendirmektedir.

Kurumun sağlık hukuku alanında faaliyet gösteriyor olması, sızan verilerin HIPAA gibi katı veri koruma düzenlemeleri kapsamında değerlendirilmesine yol açabilir. Bu durum, kurumun yasal yaptırımlarla karşılaşmasına ve ciddi bir itibar kaybı yaşamasına neden olabilir. Sektördeki diğer kuruluşlar için bu tür vakalar, verilerin sadece çalınmasının değil, aynı zamanda şantaj amaçlı ifşa edilmesinin de ne kadar yıkıcı olabileceğini göstermektedir.

Siber saldırganlar, verileri yayımlama tehdidiyle kurumları daha yüksek fidye tutarları ödemeye zorlamak için bu yöntemi kullanmaktadır. Bu tür durumlarda kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını güçlendirmesi kritik önem taşımaktadır. Ancak Akira grubu hakkında kamuya açık olarak mevcut olan bilgiler oldukça sınırlıdır.