St Peter Law Offices verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 8 Ekim 2025

Akira fidye yazılımı grubu, St Peter Law Offices adlı hukuk bürosuna ait verilerin sızdırıldığını iddia ederek bu verileri kendi sızıntı sitesinde listeledi. Grubun yaptığı açıklamada, sızdırılan verilerin kurumun operasyonel süreçlerine ait olduğu ve ağlara yetkisiz erişim sağlanarak verilerin ele geçirildiği öne sürülüyor.

Saldırı iddiası ve sızıntı süreci

Akira fidye yazılımı grubu, 8 Ekim 2025 tarihinde yaptığı bir duyuru ile St Peter Law Offices'a ait olduğunu öne sürdüğü 188 GB boyutunda veriyi sızıntı sitesinde kamuoyuna sundu. Grubun iddiasına göre, kurumun dijital ağlarına sızılmış ve içerideki kritik veriler dışarı aktarılmıştır. Bu tür saldırılarda fidye yazılımı grupları genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurumlar üzerinde baskı kurmaya çalışırlar. Bu yöntem, siber saldırganların kurumları ödeme yapmaya zorlamak için kullandığı çifte gasp stratejisinin bir parçasıdır.

Saldırganların bu süreçte kurumun güvenlik altyapısındaki zafiyetlerden yararlandığı düşünülmektedir. Özellikle VPN bağlantılarındaki açıklar, bu tür grupların ağlara sızmak için sıklıkla kullandığı yöntemler arasında yer almaktadır. Verilerin sızdırıldığı iddiası, kurumun dijital güvenlik duvarlarının ve erişim kontrol mekanizmalarının bu sızma girişimine karşı yetersiz kaldığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan verilerin içeriğine dair herhangi bir ekran görüntüsü sunulmamıştır. Ancak grubun iddialarına göre, sızdırılan veri seti oldukça geniş bir yelpazeye yayılmaktadır. Bu verilerin hem çalışanları hem de müşterileri doğrudan etkileyecek nitelikte olduğu belirtilmektedir. Sızdırıldığı öne sürülen veriler şunları kapsamaktadır:

• Çalışan kişisel belgeleri (ehliyet, finansal veriler)
• Müşteri dosyaları (ehliyet, SSN numaraları, kredi kartı bilgileri, ödeme detayları, tıbbi kayıtlar)
• Proje bilgileri
• Finansal ve muhasebe kayıtları
• Gizlilik sözleşmeleri (NDA)

Bu verilerin kapsamı, siber saldırının sadece teknik bir veri hırsızlığı olmadığını, aynı zamanda çok sayıda hassas kişisel bilginin de tehlikeye girdiğini göstermektedir. Finansal kayıtlar ve kimlik bilgilerinin sızdırılması, siber suçluların bu verileri daha sonra farklı amaçlarla kullanma potansiyelini artırmaktadır.

St Peter Law Offices hakkında

St. Peter O’Brien Law Offices, New York eyaletinin Albany şehrinde faaliyet gösteren bir hukuk bürosudur. Kurum; evlat edinme, iş hukuku, gayrimenkul, vergi hukuku ve vasi işlemleri gibi çeşitli hukuki alanlarda uzmanlaşmış bir yapıya sahiptir. Büronun sunduğu hizmetlerin çeşitliliği, büro bünyesinde tutulan verilerin de farklı hukuki disiplinlere ait hassas belgelerden oluştuğunu göstermektedir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun müşterileri ve çalışanları üzerinde ciddi kimlik hırsızlığı ve dolandırıcılık riskleri oluşturabilir. Bir hukuk firması söz konusu olduğunda, sızan verilerin müvekkil gizliliği ve avukat-müvekkil ilişkisinin temelini oluşturan mahremiyet prensipleri üzerinde yıkıcı etkiler yaratması beklenebilir. Ayrıca, kurumun ABD merkezli olması sebebiyle, HIPAA ve eyalet bazlı veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanmasının ardından ikincil oltalama saldırılarının tetiklenmesine yol açabilir. Bu tür durumlarda, sızdırılan veriler kullanılarak kurumun müşterilerine yönelik daha inandırıcı sahte e-postalar gönderilebilir. Bu durum, siber saldırganların elde ettiği verileri kullanarak yeni saldırı vektörleri oluşturmasına olanak tanır.

Hukuk sektörü gibi yüksek derecede gizlilik gerektiren alanlarda çalışan organizasyonlar için bu tür olaylar, güvenlik altyapılarının sürekli denetlenmesini ve VPN gibi uzaktan erişim noktalarının sıkılaştırılmasını zorunlu kılmaktadır. Güvenlik açıklarının kapatılması ve veri şifreleme yöntemlerinin güçlendirilmesi, bu tür sızıntıların etkilerini azaltmak adına kritik öneme sahiptir.