Nicholas & Tangeman firması Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 4 Mart 2026

Akira grubu Nicholas & Tangeman verilerinin sızdırıldığını iddia etti

Akira fidye yazılımı grubu, Nicholas & Tangeman adlı hukuk bürosuna ait verilerin sızdırıldığına dair bir iddiayı kendi sızıntı sitesinde yayımladı. Grubun yaptığı açıklamaya göre, siber saldırı faaliyetleri 4 Mart 2026 tarihinde gerçekleşti. Tehdit aktörleri, söz konusu sızıntı kapsamında 100 GB'dan fazla kurumsal verinin kısa süre içerisinde yayımlanacağını öne sürüyor.

Siber saldırganlar tarafından yapılan bu iddia, kurumun dijital varlıklarının ve hassas bilgilerinin tehlike altında olduğunu göstermektedir. Fidye yazılımı gruplarının sızıntı sitelerini kullanma stratejisi, genellikle kurban üzerinde psikolojik baskı kurmayı hedefleyen bir yöntemdir. Bu tür durumlarda, verilerin gerçekten sızdırılıp sızdırılmadığına dair kesin bir kanıt sunulmasa bile, siber saldırganların iddiaları kurumlar için ciddi bir itibar ve güvenlik riski oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından yapılan açıklamada, sızıntının kapsamı hakkında detaylı bilgiler verilmiştir. Her ne kadar saldırıya dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı öne sürülen verilerin içeriği oldukça kritik belgelerden oluşmaktadır. İddia edilen veriler arasında şunlar yer almaktadır:

• Pasaport verileri
• Sürücü belgesi bilgileri
• Tıbbi kayıtlar
• Gizlilik sözleşmeleri
• Polis raporları
• Mahkeme dosyaları

Bu verilerin niteliği, siber saldırının sadece teknik bir veri hırsızlığı olmadığını, aynı zamanda çok sayıda bireyin mahremiyetini doğrudan etkileyebilecek nitelikte olduğunu göstermektedir. Özellikle kimlik doğrulama süreçlerinde kullanılan belgelerin ve yasal süreçlere ait dosyaların sızdırılması iddiası, siber güvenliğin hukuki boyutunu da kritik hale getirmektedir.

Nicholas & Tangeman hakkında

Nicholas & Tangeman, LLC, Amerika Birleşik Devletleri sınırları içerisinde, Wyoming ve Colorado eyaletlerinde faaliyet gösteren bir hukuk bürosudur. Kurum, geniş bir yelpazede hukuki hizmetler sunmaktadır. Büronun sunduğu hizmetler arasında hukuk davaları, ceza hukuku, kişisel yaralanma, miras planlaması ve kurumsal iş planlaması gibi alanlar bulunmaktadır. Bu tür kapsamlı hizmetler sunan bir hukuk firması, müşterilerine ait son derece hassas ve gizli bilgilere erişim sağladığı için siber saldırganların birincil hedefleri arasında yer alabilmektedir.

Olası riskler ve değerlendirme

Söz konusu iddia, kurumun müvekkillerine ait hassas kişisel ve hukuki verilerin ifşa edilmesi riskini beraberinde getirmektedir. Bir hukuk firmasının doğası gereği, sızan verilerin müvekkil gizliliği ve avukat-müvekkil mahremiyeti üzerinde doğrudan ve olumsuz etkileri görülebilir. Bu durum, kurumun profesyonel güvenilirliğine yönelik ciddi bir tehdit oluşturmaktadır.

Kurumun Amerika Birleşik Devletleri merkezli olması sebebiyle, veri ihlali durumunda eyalet bazlı veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında yasal süreçlerin tetiklenmesi muhtemeldir. Ayrıca, sızan verilerin kimlik hırsızlığı veya hedefli oltalama saldırılarında kullanılması gibi ikincil riskler de bulunmaktadır. Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte kurumun ciddi bir itibar kaybına uğramasına yol açabilir.

Siber saldırganların bilinen VPN odaklı erişim yöntemleri göz önüne alındığında, bu tür vakalar kurumların ağ güvenliği süreçlerini ve erişim kontrollerini yeniden değerlendirmelerini zorunlu kılmaktadır. Benzer sektörlerdeki kurumlar için, siber saldırıların etkilerini azaltmak adına çok faktörlü kimlik doğrulama, ağ segmentasyonu ve sürekli izleme gibi savunma stratejilerinin önemi bir kez daha ortaya çıkmaktadır.