Akira fidye yazılımı grubu COSMED şirketini sızıntı sitesinde listeledi

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 17 Şubat 2025

Akira fidye yazılımı grubu, İtalya merkezli bir sağlık sektörü kuruluşu olan COSMED'in verilerinin ele geçirildiğini iddia ederek şirketi kendi sızıntı sitesinde listeledi. 17 Şubat 2025 tarihinde yapılan bu duyuru ile grubun, kurumun hassas bilgilerini içeren geniş kapsamlı bir veri sızıntısı gerçekleştirdiği öne sürülmektedir.

Saldırı iddiası ve sızıntı süreci

Akira grubu tarafından yapılan açıklamaya göre, saldırı 14 Şubat 2025 tarihinde gerçekleşti. Grup, COSMED şirketine ait olduğu söylenen 25 GB'dan fazla kurumsal dokümanın ele geçirildiğini iddia etmektedir. Söz konusu sızıntı iddiası kapsamında, kurumun faaliyetlerine dair çeşitli iç dokümanların şantaj kampanyasının bir parçası olarak yayımlanacağı belirtilmektedir.

Fidye yazılımı saldırılarında sıkça görülen bir yöntem olan çifte gasp taktikleri, bu tür olaylarda saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin ifşa edileceği tehdidiyle kurumdan para talep etmesini içerir. Bu durum, kurumlar için sadece sistem erişiminin kaybı değil, aynı zamanda büyük bir veri gizliliği krizi anlamına gelmektedir. Akira grubu hakkında kamuya açık kaynaklarda mevcut olan bilgiler oldukça sınırlıdır.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin içeriği hakkında herhangi bir ekran görüntüsü sunulmamıştır. Ancak grubun iddialarına göre, ele geçirilen veriler arasında kurumun operasyonel ve kişisel bilgilerini içeren çok kritik dokümanlar bulunmaktadır. İddia edilen veriler şunları kapsamaktadır:

• Pasaport taramaları
• Gizlilik sözleşmeleri (NDA)
• Finansal veriler
• Yabancı kimlik kartları

Bu tür hassas verilerin sızdırılması, sadece kurumsal sırların açığa çıkması anlamına gelmemekte, aynı zamanda bireylerin kimlik bilgilerinin de tehlikeye girmesine neden olmaktadır.

COSMED hakkında

COSMED, İtalya merkezli faaliyet gösteren özel bir şirkettir. Şirket, kardiyopulmoner, metabolik ve vücut kompozisyonu teşhis ekipmanları üretimi üzerine uzmanlaşmıştır. Ayrıca tıbbi cihazlar ve spor bilimi alanlarında özelleşmiş çözümler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu sızıntı iddiası, COSMED'in çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturabilir. Özellikle pasaport taramaları ve yabancı kimlik kartları gibi verilerin sızması, bu kişilerin dijital ve fiziksel kimliklerinin kötü niyetli kişilerce kullanılabilmesine zemin hazırlayabilir. Ayrıca, finansal verilerin ifşası, kurumun ticari itibarına ve operasyonel süreçlerine doğrudan zarar verebilecek bir potansiyele sahiptir.

Kurumun İtalya merkezli olması, bu veri ihlalinin Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR) kapsamında ciddi yasal yaptırımlara yol açabileceğini göstermektedir. Verilerin yayımlanması, Akira grubunun kullandığı yöntemler nedeniyle hedefli oltalama saldırılarının önünü açabilir. Bu tür durumlarda, kurumların siber güvenlik altyapılarını güçlendirmeleri, veri şifreleme standartlarını yükseltmeleri ve çalışanlarına yönelik farkındalık eğitimlerini artırmaları kritik önem taşamaktadır.

Siber güvenlik savunma stratejileri

Sağlık ve tıbbi cihaz sektörü gibi kritik verilerin işlendiği alanlarda, siber saldırılara karşı proaktif bir yaklaşım benimsenmesi gerekmektedir. Veri sızıntılarını önlemek adına ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme sistemlerinin kullanılması önerilmektedir. Ayrıca, sızıntı sonrası süreçlerde hızlı müdahale planlarının hazır bulundurulması, olası zararların boyutunu azaltmak açısından hayati bir rol oynamaktadır.