Akira fidye yazılımı grubu Farmacisti Più Rinaldi S.p.A. verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Sağlık
• Duyuru tarihi: 6 Haziran 2025

Akira fidye yazılımı grubu, İtalya merkezli sağlık sektörü kuruluşu Farmacisti Più Rinaldi S.p.A.'ya ait olduğunu iddia ettiği yaklaşık 15 GB büyüklüğündeki veriyi kendi sızıntı sitesinde listeledi. Söz konusu iddiaya göre, saldırı süreci Haziran 2025 başında kamuoyuna duyurulmuş olsa da, verilerin ele geçirilme tarihi Mayıs 2025 olarak belirtilmektedir.

Saldırı süreci ve grubun iddiaları

Akira fidye yazılımı grubu, 6 Haziran 2025 tarihinde Farmacisti Più Rinaldi S.p.A. kurumunu sızıntı sitesine ekleyerek yeni bir hedef olarak duyurdu. Grup, kurumun sistemlerinden elde edildiğini öne sürdüğü verileri yayımlama niyetinde olduğunu açıkça beyan etti. Yapılan paylaşımlarda, siber saldırının 26 Mayıs 2025 tarihinde gerçekleştiği ifade edilmektedir.

Tehdit aktörleri tarafından paylaşılan ilanlarda, sızdırıldığı iddia edilen verilere dair herhangi bir ekran görüntüsü sunulmamıştır. Bu durum, verilerin içeriğinin doğrulanması noktasında belirsizlik yaratsa da, saldırganlar sızdırılan içerik hakkında oldukça kapsamlı bir liste sunmaktadır. Grubun iddialarına göre, ele geçirilen veriler kurumun operasyonel ve finansal süreçlerine dair kritik dokümanları içermektedir.

Sızdırıldığı iddia edilen veri türleri

Saldırganların iddialarına göre, ele geçirilen veri seti şu tür dokümanları kapsamaktadır:

• Çalışanlara ait kişisel belgeler
• Sözleşmeler
• Finansal denetim raporları
• Ödeme detayları
• Müşteri verileri
• Gizlilik sözleşmeleri

Farmacisti Più Rinaldi S.p.A. hakkında

Farmacisti Più Rinaldi S.p.A., İtalya merkezli bir şirket olup homeopatik ürünler, bitkisel takviyeler, veterinerlik ürünleri, tıbbi cihazlar ve hijyenik malzemelerin dağıtımını yapmaktadır. Şirket, eczacılık ve sağlık sektörüne yönelik geniş bir ürün yelpazesi sunmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurum çalışanları ve müşterileri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Kurumun sağlık sektöründe faaliyet göstermesi nedeniyle, sızan verilerin GDPR kapsamında korunması gereken hassas bilgiler içerme olasılığı bulunmaktadır. Bu durum, kurum için ciddi yasal sorumluluklar doğurabilir.

Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanması durumunda kurumun ticari itibarını zedeleyebilir ve yasal yaptırımlara yol açabilir. Kamuoyuna açık bilgiler, Akira grubunun 2023 yılından bu yana aktif olduğunu ve genellikle VPN hesaplarındaki zafiyetleri kullanarak ağlara erişim sağladığını göstermektedir. Bu tür saldırılar, modern siber tehdit ortamında kurumların veri güvenliği süreçlerini gözden geçirmesinin ne kadar kritik olduğunu bir kez daha ortaya koymaktadır.

Sektörel bazda bakıldığında, sağlık ve ilaç dağıtım zinciri gibi kritik alanlarda faaliyet gösteren kurumların, olası yasal sonuçların hafifletilmesine katkıda bulunmak amacıyla etkilenen tarafları bilgilendirmesi ve veri güvenliği protokollerini sıkılaştırması önerilmektedir. Veri sızıntılarının yarattığı güven kaybı, sadece finansal değil, aynı zamanda operasyonel süreklilik açısından da büyük riskler taşımaktadır.