Shands Elbert hukuk firması akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 7 Kasım 2025

Akira fidye yazılımı grubu, St. Louis merkezli faaliyet gösteren Shands Elbert hukuk firmasını hedef aldığını ve kurumsal ile kişisel verilerin ele geçirildiğini iddia etti. Grubun sızıntı sitesinde yer alan ilana göre, firmanın müvekkillerine ait hassas bilgilerin sızdırıldığı öne sürülüyor.

Saldırı iddiası ve yaşanan olay

Akira grubu, 7 Kasım 2025 tarihinde yayımladığı bir ilan ile Shands Elbert firmasına ait olduğunu öne sürdüğü 31 GB'dan fazla veriyi sızdırdığını duyurdu. Tehdit aktörü, söz konusu sızıntının ardından yaptığı açıklamada, firmanın müvekkillerine ait kişisel bilgileri korumada ihmalkar davrandığını iddia etti. Grubun paylaştığı bilgilere göre, ele geçirilen verilerin kısa bir süre içinde kamuya açık bir şekilde yayımlanacağı belirtiliyor. Saldırının, firmanın ağ sistemlerine sızılmasıyla gerçekleştirildiği tahmin edilmektedir.

Saldırganların iddiaları doğrultusunda, veri ihlalinin 16 Ekim 2025 tarihinde gerçekleştiği öne sürülmektedir. Bu durum, sızıntının ilan tarihinden yaklaşık üç hafta önce yaşandığına işaret etmektedir. Henüz saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun verilerin varlığına dair iddiaları devam etmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörleri tarafından paylaşılan bilgilere göre, ele geçirilen veriler çok geniş bir yelpazede hassas bilgileri kapsamaktadır. İddia edilen veri içeriğinde aşağıdaki unsurların bulunduğu belirtilmektedir:

• İsimler
• Doğum tarihleri
• Telefon numaraları
• Adresler
• Sürücü belgeleri
• Pasaportlar
• Sosyal Güvenlik Numaraları (SSN)
• Tıbbi dosyalar
• Finansal kayıtlar
• Mahkeme duruşma tutanakları
• Polis raporları

Bu verilerin içeriği, hem bireysel hem de kurumsal düzeyde kritik öneme sahip belgeleri içermektedir. Özellikle tıbbi kayıtlar ve finansal dokümanlar gibi hassas verilerin sızdırıldığı iddiası, sızıntının boyutlarını daha da kritik hale getirmektedir.

Shands Elbert hakkında bilgi

Shands, Elbert, Gianoulakis & Giljum, LLP, St. Louis merkezli, 50 yılı aşkın deneyime sahip köklü bir hukuk firmasıdır. Kurum, şirketler hukuku, eğitim hukuku, iş hukuku, dava takibi ve miras planlaması gibi çeşitli alanlarda hem kurumsal hem de bireysel müvekkillere geniş kapsamlı hukuki hizmetler sunmaktadır. Firmanın uzun yıllara dayanan tecrübesi, sunduğu hizmetlerin çeşitliliği ve müvekkil portföyünün genişliği, bu tür bir veri ihlali iddiasının potansiyel etkilerini artırmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, hukuk firmasının müvekkillerine ait hassas kişisel ve finansal verilerin ifşa edilmesi riskini doğurabilir. Özellikle Sosyal Güvenlik Numaraları (SSN) ve tıbbi kayıtların varlığı, etkilenen bireylerin kimlik hırsızlığı ve çeşitli dolandırıcılık saldırılarına maruz kalma olasılığını ciddi şekilde artırabilir. ABD merkezli bir kurum olması nedeniyle, bu durumun HIPAA veya eyalet bazlı veri koruma mevzuatları kapsamında yasal yaptırımlara yol açması beklenebilir.

Akira grubunun, verileri şifrelemenin yanı sıra verileri sızdırmayı da içeren çifte gasp taktiklerini kullandığı bilinmektedir. Bu durum, kurumun sadece operasyonel sürekliliğinin aksamasından değil, aynı zamanda ciddi bir itibar kaybı yaşamaktan da sorumlu tutulabileceği anlamına gelmektedir. 2023 yılının başlarında ortaya çıkan akira grubu, genellikle VPN zafiyetlerini kullanarak ağlara erişim sağlamakta ve ardından kurumsal verileri şifreleyerek sızdırmaktadır.

Hukuk sektörü gibi yüksek düzeyde gizlilik gerektiren alanlarda faaliyet gösteren kurumlar için bu tür saldırılar, veri güvenliği protokollerinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Kurumların, özellikle uzaktan erişim noktalarını ve VPN altyapılarını sürekli denetlemeleri, çok faktörlü kimlik doğrulama yöntemlerini uygulamaları ve veri şifreleme standartlarını en üst düzeye çıkarmaları, bu tür tehditlere karşı savunma stratejilerinin temelini oluşturmaktadır.