Vezina Lawrence & Piscitelli verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 15 Mayıs 2025

Akira fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Vezina Lawrence & Piscitelli hukuk bürosuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti.

Akira grubu tarafından yapılan sızıntı iddiası

Akira fidye yazılımı grubu, 15 Mayıs 2025 tarihinde yayımladığı bir ilan ile Vezina Lawrence & Piscitelli kurumuna ait verileri sızdırdığını öne sürmektedir. Grubun yaptığı açıklamada, kurumun 80 GB'dan fazla kurumsal verisini ele geçirdiği belirtilmektedir. Bu iddia edilen veri sızıntısı, kurumun faaliyet gösterdiği profesyonel hizmetler sektöründeki operasyonel verileri de kapsıyor olabilir.

Söz konusu olay, saldırganların kurumun sistemlerine erişim sağladığı ve verileri dışarı çıkardığı iddiasına dayanmaktadır. Grubun iddiaları doğrultusunda, sızıntının kapsamı ve içeriği kurumun işleyişi açısından büyük önem taşımaktadır. Henüz saldırıya ilişkin herhangi bir ekran görüntüsü paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganların paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen sızıntı kapsamında şu veri türlerinin yer aldığı belirtilmektedir:

• Mahkeme kayıtları
• Çalışanlara ait kişisel belgeler
• Müşteri verileri
• Finansal kayıtlar
• Gizlilik sözleşmeleri (NDA)

Bu verilerin niteliği, sızıntının sadece teknik verileri değil, aynı zamanda kurumun operasyonel ve hukuki süreçlerini doğrudan etkileyen hassas dokümanları da içerdiğini göstermektedir.

Vezina Lawrence & Piscitelli hakkında

Vezina, Lawrence & Piscitelli, P.A., müteahhitler, tasarım firmaları, kefiller ve mülk sahipleri gibi taraflara hizmet veren bir hukuk bürosudur. Kurum, özellikle inşaat ve kamu-özel sektör ortaklığı hukuku alanlarında uzmanlaşmış bir yapıya sahiptir.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurumun müvekkilleri ve çalışanları üzerinde ciddi riskler oluşturabilir. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi siber tehditlerin bu veriler üzerinden gerçekleştirilmesi olasıdır. Bir hukuk bürosu olması sebebiyle, müvekkil gizliliğinin ihlal edilmesi, kurumun itibarı üzerinde kalıcı hasarlar bırakabilir ve ciddi yasal yaptırımlara yol açabilir.

Kurumun Amerika Birleşik Devletleri merkezli olması, sızıntının ardından ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin takip edilmesini zorunlu kılabilir. Akira grubunun uyguladığı çifte gasp yöntemi, verilerin kamuya açık bir şekilde yayımlanması durumunda ikincil riskleri daha da artırmaktadır. Çifte gasp yöntemi, saldırganların hem sistemleri şifreleyerek faaliyetleri durdurması hem de verileri sızdırarak şantaj yapması esasına dayanır.

Siber saldırı dünyasında, benzer vakalarda VPN açıklarının sıkça kullanıldığı gözlemlenmektedir. Bu tür saldırılara karşı kurumların ağ güvenliği yapılandırmalarını gözden geçirmeleri ve erişim protokollerini sıkılaştırmaları kritik önem taşımaktadır. Profesyonel hizmetler sektöründeki kurumlar için veri bütünlüğü ve gizliliği, operasyonel sürdürülebilirliğin temel taşlarından biridir.

Sonuç olarak, bu tür iddialar kurumlar için hem hukuki hem de operasyonel bir kriz niteliği taşımaktadır. Verilerin sızdırılması durumunda, kurumların veri koruma standartlarına uyum sağlaması ve olası siber tehditlere karşı savunma mekanizmalarını sürekli güncel tutması gerekmektedir.