Stacey L Tokunaga hukuk bürosu Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 26 Kasım 2025

Akira fidye yazılımı grubu, Stacey L Tokunaga hukuk bürosuna ait verilerin ele geçirildiğini iddia ederek kurumu sızıntı sitesinde listeledi. 26 Kasım 2025 tarihinde sızıntı sitesine eklenen ilanda, saldırganlar kurumun verilerinin sızdırıldığını öne sürüyor.

Saldırının ayrıntıları ve iddialar

Akira fidye yazılımı grubu tarafından yapılan açıklamaya göre, saldırı 2 Kasım 2025 tarihinde gerçekleşti. Grup, Stacey L Tokunaga hukuk bürosuna ait olduğu iddia edilen 200 GB boyutunda kurumsal dokümanın çok yakında kamuoyuna açıklanacağını belirtmektedir. Söz konusu iddiaya ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalmakta ve kurumu verileri sızdırmakla tehdit etmektedir. Bu yöntem, çifte gasp olarak bilinir. Bu tür saldırılarda, kurumun verileri sızdırılma tehdidi altında kalırken, aynı zamanda operasyonel süreçleri de durma noktasına gelebilir. Akira grubu, bu yöntemi sıkça kullanan ve genellikle VPN açıklarını hedef alan bir yapı olarak bilinmektedir.

Sızdırıldığı iddia edilen veriler

Saldırganların iddialarına göre, ele geçirilen veriler çok geniş bir yelpazede hassas bilgiler içermektedir. Söz konusu verilerin içeriğinde şunlar yer almaktadır:

• Çalışanlara ait kişisel bilgiler (ehliyet, sosyal güvenlik numaraları, pasaportlar, adresler, telefon numaraları)
• Finansal kayıtlar
• Müvekkillere ait kredi kartı bilgileri
• Polis raporları
• Gizlilik sözleşmeleri

İlgili verilerin içeriğine dair herhangi bir görsel kanıt sunulmamıştır.

Stacey L Tokunaga hakkında

Stacey L Tokunaga Hukuk Bürosu, işçi tazminatı savunma hukuku alanında uzmanlaşmış bir hukuk firmasıdır. Kurum, kendi sigortalı işverenlere, üçüncü taraf yöneticilere ve sigortalı müvekkillere hukuki hizmetler sunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, hukuk bürosunun müvekkilleri ve çalışanları için kimlik hırsızlığı ve dolandırıcılık risklerini ciddi şekilde artırabilir. Hukuk bürosu gibi hassas verilerin işlendiği bir sektörde, sızan verilerin müvekkil gizliliği ve avukat-müvekkil mahremiyeti üzerinde olumsuz etkiler oluşturması beklenebilir. Bu tür ihlaller, profesyonel güven ilişkisine dayalı olan hukuk hizmetlerinde telafisi güç sonuçlar doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması nedeniyle, bu olay eyalet düzeyindeki veri ihlali bildirim yasaları ve ilgili düzenlemeler kapsamında yasal süreçlerin tetiklenmesine yol açabilir. Ayrıca, sızan finansal ve kişisel veriler, kurumun tedarik zinciri ortakları için de ikincil hedefli oltalama saldırılarına zemin hazırlayabilir. Siber saldırganlar, ele geçirdikleri bu bilgileri kullanarak daha inandırıcı oltalama senaryoları kurgulayabilirler.

Sektördeki diğer kurumlar için bu tür olaylar, siber güvenlik önlemlerinin ve özellikle VPN gibi uzaktan erişim noktalarının korunmasının önemini bir kez daha göstermektedir. Veri sızıntılarını önlemek adına güçlü kimlik doğrulama yöntemlerinin kullanılması, ağ trafiğinin izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi kritik önem taşımaktadır. Ayrıca, hassas verilerin şifrelenmiş olarak saklanması, veriler ele geçirilse bile içeriğin okunmasını zorlaştırarak riskleri azaltabilir.