Monette Barakett, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Kanada
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Mart 2025

Kanada merkezli faaliyet gösteren Monette Barakett adlı hukuk bürosu, Akira fidye yazılımı grubu tarafından siber saldırıya uğradığı iddiasıyla bir sızıntı sitesinde listelenmiştir. Tehdit aktörü olan Akira grubu, 26 Mart 2025 tarihinde yaptığı duyuru ile kurumun operasyonel ve kişisel verilerini ele geçirdiğini ileri sürmüştür. Söz konusu iddia, kurumun dijital varlıklarının tehlikede olduğunu gösteren ciddi bir gelişmedir.

Saldırı iddiası ve sızıntı süreci

Akira grubu tarafından yapılan resmi açıklamada, Monette Barakett kurumuna ait verilerin ele geçirildiği ve bu verilerin sızıntı sitesinde paylaşıldığı belirtilmiştir. Tehdit aktörü, kurumun hem operasyonel süreçlerine dair bilgileri hem de şahıslara ait kişisel verileri sızdırdığını iddia etmektedir. Ancak, sızıntı sitesindeki ilan kapsamında herhangi bir ekran görüntüsü paylaşılmamıştır. Bu durum, iddia edilen verilerin kapsamı, niteliği ve gerçekliği hakkında bağımsız bir doğrulama yapılmasını imkansız kılmaktadır. Verilerin içeriğine dair somut bir kanıt sunulmaması nedeniyle, sızıntının boyutunun ne olduğu şu aşamada kesinlik kazanmamıştır.

Sızdırıldığı iddia edilen veriler

Tehdit aktörü, sızdırdığı verilerin içeriğine dair bazı kategoriler belirtmiştir. İlanda yer alan bilgilere göre, sızdırıldığı öne sürülen veri türleri şunlardır:

• Pasaport verileri
• Çalışan iletişim bilgileri
• Müşteri iletişim bilgileri
• Finansal veriler

İlanda belirtilen bu veriler arasında denetimler, ödeme detayları ve çeşitli raporlar gibi finansal içeriklerin de bulunduğu iddia edilmektedir. Ancak, daha önce belirtildiği üzere, ilanla birlikte herhangi bir görsel kanıt sunulmadığı için bu verilerin içeriği ve doğruluğu teyit edilememektedir.

Monette Barakett hakkında

Monette Barakett, Kanada'da faaliyet gösteren profesyonel hizmetler sektöründe yer alan bir hukuk bürosudur. Kurum, uzmanlık alanları kapsamında iş hukuku, medeni hukuk ve kamu hukuku gibi kritik alanlarda hukuki hizmetler sunmaktadır. Bu tür hassas hukuki süreçlerin yürütüldüğü bir yapıda, verilerin gizliliği büyük önem taşımaktadır.

Olayın potansiyel etkileri ve güvenlik değerlendirmesi

Bu siber saldırı girişimi, kurumun çalışanları ve müşterileri için ciddi riskler barındırmaktadır. Özellikle sızdırıldığı iddia edilen kişisel veriler, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi kötü niyetli faaliyetler için kullanılabilir. Ayrıca, Akira grubunun sıklıkla başvurduğu çifte gasp yöntemi, sızdırılan verilerin yayımlanması durumunda kurumun ticari itibarına büyük zarar verebilir ve tedarik zinciri güvenliğini doğrudan tehdit edebilir.

Hukuki açıdan bakıldığında, Kanada'daki PIPEDA mevzuatı uyarınca, kurumun veri ihlali bildirim yükümlülüklerini yerine getirmesi gerekebilir. Bu tür olaylar, kurumların veri koruma süreçlerini ve yasal uyumluluklarını gözden geçirmelerini zorunlu kılmaktadır. Grubun geçmişteki faaliyetleri incelendiğinde, VPN açıklarının istismar edilmesi gibi yöntemler kullandığı görülmektedir. Bu durum, benzer sektörlerdeki kurumlar için ağ güvenliği süreçlerinin ve erişim protokollerinin titizlikle gözden geçirilmesinin önemini vurgulamaktadır.

Sonuç olarak, ihlalin gerçek boyutu ve içeriği henüz bağımsız kaynaklarca doğrulanmamış olsa da, bu tür iddialar siber güvenlik açısından yüksek riskli kabul edilmektedir. Kurumların, ağ güvenliği süreçlerini güçlendirmeleri ve olası bir siber olay durumunda izlenecek protokolleri hazır bulundurmaları kritik önem arz etmektedir.