Akira fidye yazılımı grubu Healthtrax Fitness & Wellness kurumunu hedef aldı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Perakende ve e-ticaret
• Duyuru tarihi: 29 Mayıs 2026

Akira fidye yazılımı grubu, Healthtrax Fitness & Wellness kurumuna ait olduğunu iddia ettiği 10 GB boyutundaki kurumsal veriyi sızıntı sitesinde yayımladığını duyurdu. Tehdit aktörleri tarafından yapılan bu duyuru, kurumun ağından elde edildiği öne sürülen verilerin artık kamuya açık hale getirildiğini belirtiyor.

Veri sızıntısı iddiası ve olay süreci

Yapılan açıklamaya göre, Akira grubu 29 Mayıs 2026 tarihinde Healthtrax Fitness & Wellness kurumunu sızıntı sitesinde listelemiştir. Tehdit aktörleri, kurumun ağından ele geçirdiklerini iddia ettikleri 10 GB büyüklüğündeki kurumsal veri setini kamuya açık hale getirdiklerini beyan etmektedir. İlgili duyuru kapsamında, söz konusu veri setine erişim sağlanabilmesi için bir indirme bağlantısı da paylaşılmıştır.

Siber saldırganların bu tür eylemleri, genellikle "çifte gasp" olarak bilinen yöntemle ilişkilendirilir. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri hassas verileri sızdırmakla de tehdit ederek kurumlar üzerinde ek bir baskı kurmaya çalışırlar. Bu durum, veri sızıntısının sadece teknik bir sorun değil, aynı zamanda ciddi bir itibar ve hukuki risk kaynağı haline gelmesine neden olur.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, sızdırılan verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. İlanda yer alan bilgilere göre, sızdırılan veriler arasında çalışan ve müşteri kişisel bilgileri ile çeşitli kurumsal belgeler yer almaktadır. Ancak, sızıntının doğruluğunu teyit edecek herhangi bir ekran görüntüsü paylaşılmamıştır.

İddia edilen sızıntıda yer aldığı söylenen veriler şunlardır:

• Çalışan kişisel bilgileri
• Müşteri kişisel bilgileri
• Ehliyet numaraları
• Pasaport numaraları
• Sosyal Güvenlik Numaraları (SSN)
• Finansal kayıtlar
• Gizlilik sözleşmeleri

Healthtrax Fitness & Wellness hakkında

1979 yılında kurulan Healthtrax, fitness, sağlık eğitimi, tıbbi hizmetler ve rehabilitasyonu birleştiren tesisler ve programlar sunan bir sağlık ve spor merkezidir. Şirket, topluluk üyelerinin kişisel sağlık hedeflerine ulaşmaları için sağlık sistemleriyle ortaklıklar kurarak merkezi bir alan sağlamaktadır.

Risk değerlendirmesi ve sektörel etkiler

Akira grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, bu verilerin yayımlanması kurumun çalışanları ve müşterileri için ciddi bir kimlik hırsızlığı riski oluşturmaktadır. Özellikle hassas kişisel verilerin sızdırılması, bireylerin hedefli oltalama saldırılarına maruz kalma olasılığını önemli ölçüde artırmaktadır. Sağlık ve fitness sektöründe faaliyet gösteren bir kurumun bu tür hassas verilere sahip olması, sızıntının etkilerini daha da kritik hale getirmektedir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, sızıntının ardından ilgili eyalet yasaları ve federal düzenlemeler kapsamında veri ihlali bildirim yükümlülükleri ile karşı karşıya kalması muhtemeldir. Ayrıca, sızdırılan finansal ve sözleşmesel verilerin ticari casusluk veya dolandırıcılık faaliyetlerinde kullanılması gibi ikincil riskler de bulunmaktadır.

Saldırganların geçmiş faaliyetleri incelendiğinde, VPN açıklarının istismar edilebileceğine dair bulgular mevcuttur. Bu tür durumlarda kurumların, özellikle uzaktan erişim noktalarını korumak için çok faktörlü kimlik doğrulama gibi güvenlik katmanlarını güçlendirmesi ve ağ trafiğini sürekli izlemesi kritik önem taşımaktadır. Veri sızıntılarını önlemek adına, kurumların en az yetki prensibiyle hareket etmesi ve hassas verileri şifreleme yöntemleriyle koruma altına alması önerilen temel savunma adımları arasında yer almaktadır.