Akira fidye yazılımı grubu Drake Precision Dental Laboratory verilerini sızdırdığını iddia ediyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 3 Şubat 2026

Akira fidye yazılımı grubu, sağlık sektöründe faaliyet gösteren Drake Precision Dental Laboratory isimli kuruluşa yönelik bir siber saldırı gerçekleştirdiğini ve kurumun verilerini ele geçirdiğini iddia etti. Grubun sızıntı sitesinde yer alan ilana göre, kurumun dijital altyapısına yönelik bir siber güvenlik olayı yaşanmış olması muhtemeldir.

Saldırı iddiası ve gelişen olaylar

3 Şubat 2026 tarihinde Akira grubu, Drake Precision Dental Laboratory kurumunu kendi sızıntı sitesinde listelemiştir. Tehdit aktörü tarafından yapılan açıklamada, kurumun 39 GB boyutundaki kurumsal verilerinin çok yakında kamuya açık bir şekilde yayımlanacağı belirtilmektedir. Bu tür durumlar genellikle siber suçluların, verileri şantaj amacıyla kullanmak üzere ele geçirdiği siber saldırı süreçlerini işaret etmektedir.

Siber saldırganların kullandığı bu yöntemler, genellikle kurumun sistemlerine sızıldıktan sonra verilerin kopyalanması ve ardından kurumdan fidye talep edilmesi esasına dayanır. Bu süreçte saldırganlar, verileri yayımlama tehdidiyle kurumu baskı altına almayı hedeflerler. Söz konusu olayda, saldırganların verileri yayımlayacağını beyan etmesi, kurumun dijital varlıklarının doğrudan hedef alındığını göstermektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler oldukça hassas niteliklere sahiptir. Tehdit aktörünün iddiasına göre ele geçirilen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait kişisel bilgiler (120'den fazla çalışanın Sosyal Güvenlik Numarası dahil)
• Finansal kayıtlar
• Gizlilik sözleşmeleri (NDA)
• İş sözleşmeleri
• Müşteri bilgileri

İlgili paylaşımda herhangi bir ekran görüntüsü sunulmamıştır. Verilerin içeriğine dair sunulan bu bilgiler, saldırganların iddialarına dayanmaktadır ve henüz kurum tarafından doğrulanmış bir durum değildir.

Olayın potansiyel etkileri ve risk değerlendirmesi

Bu tür veri ihlalleri, kurumun çalışanları ve müşterileri üzerinde ciddi ikincil riskler oluşturma potansiyeline sahiptir. Özellikle çalışanların Sosyal Güvenlik Numaraları gibi hassas kimlik bilgilerinin ifşa olması, kimlik hırsızlığı ve çeşitli dolandırıcılık faaliyetleri için büyük bir risk teşkil etmektedir. Verilerin kapsamı göz önüne alındığında, durumun ciddiyeti oldukça yüksek olarak değerlendirilmektedir.

Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun hem itibar kaybı yaşamasına hem de tedarik zinciri riskleriyle karşı karşıya kalmasına yol açabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızan verilerin niteliğine bağlı olarak HIPAA ve ilgili eyalet yasaları kapsamında önemli yasal yükümlüluklar doğabilir. Bu durum, kurumun hukuki ve düzenleyici merciler karşısında sorumluluk almasını gerektirebilir.

Sektörel güvenlik ve korunma yöntemleri

Sağlık sektöründeki kuruluşlar için bu tür saldırılar, veri hassasiyeti nedeniyle kritik önem taşımaktadır. Akira grubunun VPN hesaplarını hedef alan bilinen taktikleri göz önüne alındığında, kurumların ağ güvenliği protokollerini kapsamlı bir şekilde gözden geçirmeleri büyük önem arz etmektedir. Güvenlik açıklarının kapatılması ve erişim kontrollerinin sıkılaştırılması, bu tür saldırıların etkisini azaltmak adına temel adımlardır.

Genel olarak, siber saldırılara karşı savunma stratejileri geliştiren kuruluşların, çok faktörlü kimlik doğrulama sistemlerini uygulamaları ve ağ trafiğini sürekli izlemeleri önerilmektedir. Veri sızıntılarını önlemek adına, hassas verilerin şifrelenmesi ve erişim yetkilerinin en az yetki prensibiyle yönetilmesi, kurumların dijital varlıklarını korumada kritik rol oynamaktadır. Bu tür olaylar, kurumların siber dayanıklılık kapasitelerini artırmaları için bir uyarı niteliği taşımaktadır.