Rusin Law, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 14 Ağustos 2025

Akira fidye yazılımı grubu, Rusin Law isimli hukuk firmasına ait olduğu iddia edilen büyük ölçekli bir veri setini kendi sızıntı sitesinde kamuoyuna duyurdu. Grubun paylaştığı bilgilere göre, saldırı sonucunda kurumun hassas verilerinin sızdırıldığı öne sürülüyor.

Saldırı iddiası ve sürecin detayları

Akira grubu tarafından 14 Ağustos 2025 tarihinde yayımlanan bir duyuru ile Rusin Law kurumuna ait verilerin ele geçirildiği iddia edilmiştir. Tehdit aktörü, kurumun finansal kayıtlarını ve kişisel bilgilerini içeren 134 GB boyutundaki bir veri setini yayımlama tehdidinde bulunmaktadır. Söz konusu verilerin elde edilme tarihi olarak ise 21 Temmuz 2025 tarihi işaret edilmektedir. Bu durum, saldırganların sistemlere sızdıktan sonra verileri toplamak için belirli bir süre hareket ettiğini göstermektedir.

Fidye yazılımı saldırılarında sıkça rastlanan sızıntı siteleri, saldırganların kurbanlarını şantaj yoluyla baskı altına almak için kullandıkları platformlardır. Bu tür platformlarda verilerin listelenmesi, genellikle kurumun itibarını zedelemek ve ödeme yapmaya zorlamak amacıyla kullanılan bir yöntemdir. Bu olayda da saldırganların verileri doğrudan yayımlamak yerine, yayımlama tehdidi üzerinden bir şantaj süreci yürütmeye çalıştıkları görülmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen veriler çok geniş bir yelpazede hassas içerikler barındırmaktadır. İlanda yer alan bilgilere göre, sızdırılan veriler arasında şunlar bulunmaktadır:

• Finansal veriler (denetim raporları, ödeme detayları, faturalar)
• Çalışan kişisel verileri
• Müşteri kişisel verileri
• Tıbbi bilgiler
• Hukuki belgeler

Bu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin kapsamı, kurumun operasyonel süreçlerinin neredeyse tüm kritik noktalarına odaklanmaktadır. Özellikle finansal kayıtlar ve hukuki belgelerin sızdırılması iddiası, kurumun işleyişi açısından kritik önem taşımaktadır.

Rusin Law hakkında

Rusin Law, işçi tazminatı davaları başta olmak üzere sivil dava savunması alanında uzmanlaşmış bir hukuk firmasıdır. Şirket, sigorta savunması ve iş hukuku gibi çeşitli hukuki disiplinlerde profesyonel hizmetler sunmaktadır.

Olası riskler ve sektör bazlı değerlendirme

Sızıntı iddiasının doğrulanması durumunda, kurumun çalışanları ve müşterileri için kimlik hırsızlığı ve dolandcılık riskleri ciddi bir tehlike oluşturabilir. Bir hukuk firması söz konusu olduğunda, bu tür verilerin açığa çıkması, gizlilik ilkeleri ve avukat-müvekkil mahremiyeti üzerinde doğrudan ve olumsuz etkilere yol açabilir. Ayrıca, ABD yasaları ve ilgili eyalet mevzuatları kapsamında kurumun veri ihlali bildirim yükümlülükleri doğabilir.

Akira grubunun sıklıkla kullandığı çifte gasp yöntemi göz önüne alındığında, verilerin yayımlanması kurumun itibarını zedeleyebilir ve ikincil saldırılara zemin hazırlayabilir. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyip operasyonları durdurmasını hem de verileri çalmak suretiyle verilerin sızdırılması tehdidini kullanmasını içeren bir stratejidir. Bu tür durumlarda, verilerin sızdırılması sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve yasal sorumluluk sorunudur.

Hukuk ve profesyonel hizmetler sektöründeki organizasyonlar için bu tür tehditlere karşı hazırlıklı olmak hayati önem taşır. Veri sızıntılarının etkilerini azaltmak adına, kurumların veri şifreleme, sıkı erişim kontrolleri ve düzenli güvenlik denetimleri gibi savunma mekanizmalarına yatırım yapmaları önerilmektedir. Ayrıca, olası bir ihlal durumunda uygulanacak kriz yönetimi planlarının hazır bulundurulması, ikincil saldırıların ve itibar kaybının yönetilmesi açısından kritik bir rol oynamaktadır.