Murphy Pearson Bradley & Feeney verileri Akira fidye yazılımı grubu tarafından sızdırıldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 22 Mayıs 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Murphy Pearson Bradley & Feeney hukuk firmasına ait olduğu iddia edilen verilerin sızdırıldığını duyurdu. Grubun siber saldırı sonrası gerçekleştirdiği bu iddiaya göre, kurumun hassas bilgilerini içeren geniş kapsamlı bir veri seti sızdırılmış durumda.

Saldırı süreci ve grubun iddiaları

Akira grubu tarafından yapılan açıklamada, siber saldırının 10 Nisan 2025 tarihinde gerçekleştiği belirtilmektedir. Grubun iddiasına göre, bu saldırı neticesinde kurumun dijital varlıklarına erişim sağlanmış ve çeşitli veriler ele geçirilmiştir. Sızdırılan verilerin torrent protokolü üzerinden erişilebilir olduğu ifade edilmiştir.

Fidye yazılımı gruplarının sıklıkla başvurduğu bir yöntem olan çifte gasp taktiği kapsamında, verilerin halka açık bir şekilde paylaşılmasıyla kurumun itibarının zedelenmesi hedeflenmektedir. Bu tür saldırılarda saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda elde ettikleri verileri şantaj unsuru olarak kullanarak kurum üzerinde baskı kurmaya çalışırlar. Akira grubu hakkında kamuya açık bilgilerin sınırlı olması, bu tür saldırıların analiz edilmesini ve saldırganların motivasyonlarının anlaşılmasını daha da karmaşık hale getirmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, sızdırılan verilerin içeriği hem çalışanları hem de müvekkilleri doğrudan etkileyebilecek niteliktedir. İddia edilen veriler arasında çok sayıda hassas doküman ve kişisel bilgi yer almaktadır. Sızdırıldığı öne sürülen verilerin listesi şu şekildedir:

• Çalışan kişisel verileri
• Müvekkil kişisel verileri
• Doğum/ölüm belgeleri
• Pasaport bilgileri
• Sürücü belgeleri
• Gizlilik sözleşmeleri
• Mahkeme kayıtları
• Finansal veriler

Söz konusu veriler arasında kimlik bilgilerinden tut, hukuki süreçlere dair kritik dokümanlara kadar geniş bir yelpaze bulunduğu iddia edilmektedir. Ancak, sızıntının gerçekliğini doğrulamak adına herhangi bir ekran görüntüsü paylaşılmamıştır.

Murphy Pearson Bradley & Feeney hakkında

Murphy Pearson Bradley & Feeney, Amerika Birleşik Devletleri merkezli faaliyet gösteren bir hukuk firmasıdır. Firma; dava takibi, uyuşmazlık çözümü ve iş hukuku danışmanlığı gibi alanlarda uzmanlaşmıştır. Kurumsal ve bireysel müvekkillere hukuki hizmetler sunan büro, profesyonel hizmetler sektöründe yer almaktadır.

Saldırının potansiyel etkileri ve sektörel riskler

Bu veri sızıntısı iddiası, hukuk firmasının müvekkilleri için ciddi riskler barındırmaktadır. Özellikle sızdırıldığı iddia edilen kimlik bilgilerinin (pasaport, sürücü belgesi vb.) kötü niyetli kişilerin eline geçmesi, müvekkiller üzerinde kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Hukuk bürolarının doğası gereği, mahkeme kayıtlarının ve gizlilik sözleşmelerinin gizlilik sözleşmelerinin açığa çıkması, ticari sırların ifşa olmasına ve devam eden yasal süreçlerin tehlikeye girmesine yol açabilir.

Amerika Birleşik Devletleri merkezli bir kurum olması sebebiyle, firma bu sızıntı nedeniyle ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalabilir. Bu tür profesyonel hizmet sektöründeki kurumlar için veri güvenliği, hem yasal uyumluluk hem de müvekkil güveninin korunması açısından kritik öneme sahiptir.

Benzer siber saldırılarla mücadele etmek için kurumların çok katmanlı savunma stratejileri uygulamaları önerilmektedir. Bu stratejiler arasında güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi ve düzenli olarak yedeklenmesi yer almaktadır. Ayrıca, siber saldırıların etkilerini azaltmak adına ağ trafiğinin sürekli izlenmesi ve olası bir ihlal durumunda hızlı müdahale planlarının hazır bulundurulması büyük önem taşımaktadır.