İçeriğe geç
Fidye Yazılım

Rouse Frets White Goss Gentile Rhodes, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

Rouse Frets White Goss Gentile Rhodes adlı hukuk firması, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiştir.

Yazar
Siberpol İstihbarat Birimi
Yayınlanma
2 dk okuma
2 dk okuma
  • Fidye grubu: Akira
  • Ülke: Amerika Birleşik Devletleri
  • Sektör: Profesyonel hizmetler
  • Duyuru tarihi: 3 Aralık 2025

Akira fidye yazılımı grubu, 3 Aralık 2025 tarihinde Rouse Frets White Goss Gentile Rhodes adlı hukuk firmasını kendi sızıntı sitesinde listelediğini duyurdu. Tehdit aktörü, saldırı kapsamında firmanın kurumsal belgelerinden oluşan 87 GB boyutunda bir veri kümesinin ele geçirildiğini iddia etmektedir. Bu durum, siber suçluların verileri yayımlama tehdidiyle kurbanlarından şantaj yapmaya çalıştığı çifte gasp taktiklerini kullandığını göstermektedir.

Saldırı iddiası ve gelişen olaylar

Saldırı süreciyle ilgili olarak paylaşılan bilgilere göre, tehdit aktörü verilerin 4 Kasım 2025 tarihinde ele geçirildiğini öne sürmektedir. Akira grubu, sızıntı sitesindeki ilanda kurumun hassas bilgilerine eriştiğini belirterek, bu verileri yayımlama tehdidi altında kurum üzerinde baskı kurmaya çalışmaktadır. Bu tür çifte gasp yöntemlerinde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda çalınan verilerin gizliliğini ihlal ederek kurumu daha büyük bir itibar kaybı ve yasal yaptırımlarla karşı karşıya bırakmayı hedeflerler.

Söz konusu olayda, saldırganların verileri yayımlama tehdidiyle kurumun operasyonel sürekliliğini ve itibarını doğrudan hedef aldığı değerlendirilmektedir. Verilerin sızdırılması durumunda, kurumun hem müvekkilleri hem de çalışanları için ciddi riskler doğabileceği öngörülmektedir.

İddia edilen sızdırılan verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler oldukça hassas ve kritik nitelikteki dokümanları kapsamaktadır. İlanda, verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Ancak tehdit aktörünün iddialarına göre, ele geçirilen bilgiler şunları içermektedir:

  • Kişisel tanımlanabilir bilgiler (SSN, pasaport, ehliyet)
  • İletişim bilgileri
  • Hukuki belgeler
  • Mahkeme kayıtları
  • Polis raporları

Bu verilerin içeriği, hem çalışanların hem de müvekkillerin en mahrem bilgilerini içerebilecek niteliktedir. Bu tür geniş kapsamlı veri sızıntıları, siber saldırganların elinde çok yönlü bir koz olarak kullanılmaktadır.

Rouse Frets White Goss Gentile Rhodes hakkında

Rouse Frets White Goss Gentile Rhodes, P.C., Rouse Frets Gentile Rhodes ve White Goss hukuk bürolarının birleşmesiyle meydana gelmiş, Amerika Birleşik Devletleri merkezli bir hukuk firmasıdır. Kurumsal hukuk, dava takibi ve çeşitli hukuki danışmanlık hizmetleri gibi alanlarda uzmanlaşmış olan firma, geniş bir yelpazede hukuki hizmetler sunmaktadır.

Olayın potansiyel etkileri ve sektörel riskler

Bu siber güvenlik olayı, Rouse Frets White Goss Gentile Rhodes bünyesindeki müvekkil ve çalışan verilerinin gizliliğini ciddi şekilde tehlikeye atabilir. Hukuk firmalarının doğası gereği, ellerinde bulunan belgeler son derece hassas ve gizli bilgilerden oluşmaktadır. Bu nedenle, sızdırılan belgelerin müvekkiller üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ikincil riskler oluşturması beklenmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması, olayın yasal boyutunu da kritik hale getirmektedir. Sızdırılan verilerin niteliği göz önüne alındığında, firmanın eyalet yasaları ve federal veri koruma düzenlemeleri kapsamında yasal süreçlerle karşı karşıya kalabileceği değerlendirilmektedir. Ayrıca, Akira grubunun 2023 yılından bu yana aktif olduğu ve özellikle VPN açıklarını hedef aldığı bilinmektedir; bu durum, kurumun ağ güvenliği süreçlerinin kapsamlı bir şekilde yeniden değerlendirilmesi gerekliliğini ortaya koymaktadır.

Benzer sektörlerde faaliyet gösteren kuruluşlar için bu tür olaylar, siber dayanıklılığın önemini bir kez daha göstermektedir. Veri sızıntılarını önlemek ve saldırı sonrası riskleri minimize etmek için kurumların ağ güvenliği mimarilerini, erişim kontrollerini ve veri koruma protokollerini sürekli olarak gözden geçirmeleri büyük önem taşımaktadır. Özellikle VPN gibi uzaktan erişim noktalarının güvenliği, modern siber saldırı vektörlerine karşı en kritik savunma hatlarından birini oluşturmaktadır.

Professional paketinden itibaren

Phishing & Brand Protection

Markanızı taklit eden alan adlarını, oltalama sayfalarını, reklam ve ilanları izleyin; kaldırma talebini panelden açın.

İlgili haberler