Akira fidye yazılımı grubu Excel Healthcare Receivable Management &Consulting verilerini sızdırdığını iddia ediyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 31 Mart 2026

Akira fidye yazılımı grubu, Excel Healthcare Receivable Management &Consulting şirketinin verilerini ele geçirdiğini iddia ederek kurumu sızıntı sitesinde listeledi. Tehdit aktörü tarafından yapılan açıklamada, kurumun operasyonel ve kişisel verilerini içeren yaklaşık 54 GB boyutunda bir veri setinin ele geçirildiği öne sürülmektedir. Söz konusu verilerin çok yakın bir tarihte kamuya açık bir şekilde yayımlanacağı belirtilmektedir.

Veri sızıntısı iddiasının ayrıntıları

Saldırganlar tarafından yapılan iddialara göre, ele geçirilen veri seti kurumun hassas bilgilerini içermektedir. Tehdit aktörü, sızdırılan verilerin içerisinde çalışanlara ve müşterilere ait kişisel bilgilerin yanı sıra çeşitli proje detaylarının, sözleşmelerin ve farklı anlaşmaların yer aldığını ileri sürmektedir. Bu iddiaları destekleyecek herhangi bir ekran görüntüsü ise henüz paylaşılmamıştır.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri yayımlamakla tehdit ederek kurumlar üzerinde ek bir baskı kurmasını içerir. Bu yöntem, kurumların sadece sistemlerini geri getirmek için değil, aynı zamanda itibar kaybını önlemek için de ödeme yapmaya zorlanmasına neden olan tehlikeli bir stratejidir.

Etkilenen veri türleri

• Çalışan kişisel bilgileri
• Müşteri kişisel bilgileri
• Proje bilgileri
• Sözleşmeler

Excel Healthcare Receivable Management &Consulting hakkında

Excel Healthcare, hastaneler ve tıbbi uygulamalar için gelir döngüsü yönetimi ve danışmanlık hizmetleri sunan uzman bir firmadır. Şirket; alacak yönetimi, sigorta takibi, reddedilen taleplerin denetimi ve iş akışı optimizasyonu gibi alanlarda hizmet vererek sağlık kuruluşlarının operasyonel verimliliğini artırmayı hedefler.

Saldırının olası etkileri ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun çalışanları ve müşterileri üzerinde kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi ikincil riskler oluşturabilir. Özellikle sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızan verilerin HIPAA gibi sıkı düzenlemeler kapsamında değerlendirilmesi gerekebilir ve bu durum kurum için ciddi yasal yaptırımlara yol açabilir. Ayrıca, Akira grubunun kullandığı yöntemler göz önüne alındığında, verilerin yayımlanması kurumun ticari itibarına büyük zarar verebilir.

Saldırının gerçekleşme yöntemi hakkında kesin bir bilgi bulunmamakla birlikte, grubun geçmiş faaliyetleri incelendiğinde, VPN açıklarının kötüye kullanılmış olması ihtimali üzerinde durulmaktadır. Bu tür durumlarda, kurumların veri güvenliği süreçlerini kapsamlı bir şekilde gözden geçirmeleri ve etkilenen tarafları zamanında bilgilendirmeleri büyük önem taşımaktadır. Siber saldırıların karmaşıklaşmasıyla birlikte, kurumların savunma mekanizmalarını sürekli güncel tutmaları ve siber güvenlik protokollerine uymaları kritik bir gereklilik haline gelmiştir.

Sonuç olarak, Akira grubu hakkında kamuya açık alanda sınırlı bilgi bulunmaktadır. Ancak, sızıntı iddiasının doğrulanması durumunda, sağlık hizmetleri sunan kurumların veri gizliliği ve yasal uyumluluk konularında çok daha dikkatli olması gerekmektedir. Veri güvenliği süreçlerinin denetlenmesi ve olası sızıntılara karşı hazırlıklı olunması, bu tür tehdit aktörlerine karşı alınabilecek en temel önlemler arasındadır.