Akira fidye yazılımı grubu Centre Ellipse verilerini ele geçirdiğini iddia ediyor

• Fidye grubu: Akira
• Ülke: Fransa
• Sektör: Sağlık
• Duyuru tarihi: 9 Haziran 2026

Akira grubu Centre Ellipse verilerini ele geçirdiğini iddia ediyor

Akira fidye yazılımı grubu, Fransa merkezli bir sağlık kuruluşu olan Centre Ellipse'e ait verilerin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun yaptığı açıklamaya göre, kurumun dijital varlıklarına yönelik gerçekleştirilen bu saldırı sonucunda büyük miktarda kurumsal verinin dışarı çıkarıldığı belirtiliyor.

Saldırganlar, Centre Ellipse bünyesindeki 142 GB boyutundaki kurumsal veriyi sızdırdıklarını duyurdu. Grubun paylaştığı bilgilere göre, çalınan bu verilerin yakın bir gelecekte kamuya açık bir platformda yayımlanacağı ifade ediliyor. Akira grubu, 2023 yılının başlarından itibaren faaliyet gösteren ve siber suç dünyasında bilinen bir fidye yazılımı hizmeti (Ransomware as a Service (RaaS)) sağlayıcısı olarak tanımlanmaktadır. Grup, genellikle kurbanlarına yönelik uyguladığı çifte gasp taktikleriyle tanınmaktadır. Bu yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj unsuru olarak kullanmalarını içermektedir. Akira grubunun ağlara ilk erişimi sağlamak amacıyla sıklıkla ele geçirilmiş VPN hesaplarını kullandığı bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen veri seti oldukça kritik içerikler barındırmaktadır. Verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızıntının kapsamı hakkında şu detaylar verilmiştir:

• En az 500 hastaya ait sağlık bilgileri
• Çalışanların kişisel verileri
• Finansal kayıtlar
• Sözleşmeler
• Gizli anlaşmalar

Bu verilerin içeriği, kurumun hem operasyonel hem de hukuki süreçlerini doğrudan etkileyebilecek niteliktedir.

Centre Ellipse hakkında

Centre Ellipse, kronik hastalıkları veya sendromları olan hastalar için kişiselleştirilmiş bakım yolları sunan bir ayakta tedavi merkezidir. Kardiyak rehabilitasyon ve ruh sağlığı hizmetlerine odaklanan merkez, multidisipliner bir ekiple fiziksel ve psikolojik destek sağlamaktadır.

Saldırının olası sonuçları ve sektörel riskler

Bu sızıntı iddiası, hastaların hassas sağlık bilgilerinin ifşa edilme potansiyeli nedeniyle çok ciddi riskler barındırmaktadır. Sağlık sektöründe faaliyet gösteren bir kuruluş olması sebebiyle, Centre Ellipse'in GDPR gibi veri koruma düzenlemeleri kapsamında ciddi yasal yaptırımlarla ve düzenleyici kurumların incelemeleriyle karşı karşıya kalabileceği değerlendirilmektedir. Sızan verilerin, hastalar ve çalışanlar üzerinde kimlik hırsızlığı veya hedeflenmiş oltalama saldırıları gibi kötü niyetli faaliyetler için bir araç olarak kullanılması mümkündür.

Ayrıca, kurumun ticari sırlarının ve gizli anlaşmalarının açığa çıkması, operasyonel süreçlerde aksamalara yol açabilir. Akira grubunun uyguladığı çifte gasp modeli, verilerin yayımlanması durumunda kurumun itibarının ciddi şekilde zarar görmesine neden olabilir. Bu tür olaylar, sağlık kuruluşlarının dijital güvenlik altyapılarını güçlendirmelerini, erişim kontrollerini sıkılaştırmalarını ve özellikle VPN gibi giriş noktalarını daha güvenli hale getirmelerini zorunlu kılmaktadır.