Rosenblum Schwartz & Fry Akira fidye yazılımı grubu tarafından listelendi

• Fidye grubu: akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 3 Şubat 2026

Amerika Birleşik Devletleri merkezli Rosenblum Schwartz & Fry hukuk bürosu, Akira fidye yazılımı grubu tarafından siber saldırıya uğratıldığı ve verilerinin sızdırıldığı iddiasıyla bir sızıntı sitesinde listelenmiştir. 3 Şubat 2026 tarihinde yapılan bu duyuruyla birlikte, grubun hukuk firmasına ait olduğu öne sürülen çok büyük miktarda veriyi yayımlayacağını bildirdiği görülmektedir.

Akira grubu tarafından yapılan sızıntı iddiası

Akira fidye yazılımı grubu, Rosenblum Schwartz & Fry kurumuna ait olduğunu iddia ettiği 1.3 TB boyutundaki veriyi kamuoyuna açık hale getireceğini duyurmuştur. Tehdit aktörü, söz konusu verilerin kurumun hem operasyonel süreçlerine hem de müvekkillerine ait kritik bilgilere sahip olduğunu belirtmektedir. İlgili ilan, 3 Şubat 2026 tarihinde grubun sızıntı sitesi üzerinden paylaşılarak kamuoyuna sunulmuştur. Bu tür sızıntı siteleri, fidye yazılımı saldırganlarının kurbanlarından para talep etmek için kullandıkları ve ödeme yapılmadığı takdirde çalınan verileri ifşa ettikleri platformlardır.

Siber saldırganların sıklıkla başvurduğu çifte gasp yöntemi, verilerin şifrelenmesinin yanı sıra çalınan hassas bilgilerin sızdırılması tehdidini de içerir. Bu yöntem, kurumlar üzerinde hem operasyonel kesinti hem de itibar kaybı yaratarak baskıyı artırmayı hedefler. Akira grubunun bu tür saldırılarda VPN zafiyetlerini kullanma eğilimi, kurumların ağ güvenliği yapılandırmalarını ve uzaktan erişim protokollerini sürekli olarak gözden geçirmeleri gerektiğini göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan listede, kurumun ve müvekkillerinin çok çeşitli ve hassas bilgilerinin bulunduğu iddia edilmektedir. İlanda herhangi bir ekran görüntüsü sunulmamış olsa da, sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Pasaport verileri
• Sürücü belgesi bilgileri
• Sosyal güvenlik numaraları (SSN)
• Tıbbi kayıtlar
• Finansal veriler
• Çalışan bilgileri
• Hukuki dosyalar
• Mahkeme kayıtları
• Polis raporları

Bu verilerin kapsamı, siber saldırının sadece kurumsal ağla sınırlı kalmadığını, doğrudan bireylerin en mahrem ve kritik bilgilerini hedef aldığını göstermektedir. Bu tür geniş kapsamlı veri setleri, siber suçlular için yüksek değerli bilgilerdir.

Rosenblum Schwartz & Fry hakkında

Rosenblum Schwartz & Fry, P.C., Amerika Birleşik Devletleri'nin Missouri eyaletinde faaliyet gösteren, ceza hukuku alanında uzmanlaşmış bir hukuk bürosudur. Firma, ağır ve hafif suçlamalarla karşı karşıya kalan müvekkillerine hukuki temsil hizmetleri sunmaktadır. Bu tür profesyonel hizmet sunan kurumlar, müvekkillerinin en gizli hukuki süreçlerini ve kişisel bilgilerini yönetmek zorunda oldukları için yüksek düzeyde veri gizliliği ve güvenliği gerektiren bir yapıya sahiptir.

Saldırının potansiyel etkileri ve sektörel riskler

Bu sızıntı iddiası, hukuk firmasının müvekkilleri üzerinde ciddi kimlik hırsızlığı ve dolandırıcılık risklerini artırabilir. Özellikle pasaport, sosyal güvenlik numarası ve finansal kayıtlar gibi verilerin sızdırılması, bireylerin finansal varlıklarını ve kimlik bilgilerini doğrudan tehlikeye atmaktadır. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, sızıntının ardından eyalet yasaları ve federal düzenlemeler kapsamında ciddi veri gizliliği yükümlülükleri ile karşı karşıya kalması muhtemeldir.

Verilerin yayımlanması, kurumun itibarını zedeleyebilir ve müvekkil gizliliği açısından telafisi güç riskler oluşturabilir. Ayrıca, sızdırılan verilerin ikincil saldırılar için hedefli oltalama kampanyalarında kullanılması ihtimali bulunmaktadır. Bu durum, kurumun veya müvekkillerinin gelecekte daha karmaşık ve hedefli siber saldırılara maruz kalmasına yol açabilir.

Hukuk ve profesyonel hizmet sektöründeki diğer kuruluşlar için bu durum, ağ güvenliğinin ve özellikle VPN gibi uzaktan erişim noktalarının sıkı bir şekilde denetlenmesi gerektiğini hatırlatmaktadır. Veri sızıntılarını önlemek adına çok faktörlü kimlik doğrulama kullanımı, ağ segmentasyonu ve düzenli güvenlik denetimleri gibi savunma stratejileri kritik önem taşımaktadır.