Akira fidye yazılımı grubu RA Services verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 20 Ağustos 2025

Akira fidye yazılımı grubu, sağlık sektöründe faaliyet gösteren RA Services isimli kuruluşun verilerini ele geçirdiğini ve bu verilerin sızdırıldığını iddia etti. Grubun sızıntı sitesinde yayımlanan duyuruya göre, kurumun kritik operasyonel ve finansal süreçlerine yönelik bir ihlal gerçekleştirildiği öne sürülmektedir.

Saldırı iddiası ve yaşanan olay

Akira fidye yazılımı grubu, 20 Ağustos 2025 tarihinde yayımladığı bir ilanla, RA Services kurumuna ait olduğu iddia edilen 15 GB boyutundaki verinin sızdırıldığını duyurmuştur. Grubun iddiasına göre, saldırı sonucunda kurumun iş süreçlerini doğrudan etkileyen finansal ve operasyonel belgeler ele geçirilmiştir. Söz konusu iddia, kurumun dijital varlıklarına yönelik bir ihlal gerçekleştiği yönündeki bulguları içermektedir.

Fidye yazılımı saldırılarında sıkça rastlanan yöntemlerden biri olan çifte gasp taktiği, bu tür olaylarda kritik bir rol oynamaktadır. Bu yöntemde saldırganlar, sistemleri şifreledikten sonra verileri çalmakla kalmaz, aynı zamanda verilerin sızdırılacağı tehdidiyle kurumdan fidye talep ederler. Verilerin kamuya açık bir sızıntı sitesinde paylaşılması, kurumlar üzerinde hem itibar kaybı hem de ağır yasal yaptırımlar oluşturabilecek bir baskı unsuru olarak kullanılmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, sızdırılan verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. İddia edilen veriler arasında kurumun hassas bilgilerinin yer aldığı belirtilmektedir. Paylaşılan bilgilere göre etkilenen veri türleri şunlardır:

• Finansal veriler
• Çalışan verileri
• Müşteri verileri
• Pasaport kopyaları
• Kredi kartı bilgileri
• Ölüm belgeleri
• Tıbbi kayıtlar

Herhangi bir ekran görüntüsü paylaşılmamış olsa da, grubun iddiaları verilerin içeriği konusunda oldukça detaylı bir tablo çizmektedir. Bu tür kapsamlı veri sızıntıları, kurumun dijital altyapısındaki güvenlik açıklarının derinliğini göstermektedir.

RA Services hakkında

RA Services, sağlık kuruluşları ve tıbbi muayenehaneler için finansal ve stratejik hedeflerine ulaşmalarına yardımcı olacak tıbbi iş çözümleri sunan bir şirkettir. Sağlık sektöründeki bu tür kritik hizmet sağlayıcıları, hem hasta verilerinin gizliliği hem de operasyonel süreklilik açısından yüksek güvenlik standartlarına ihtiyaç duymaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, kurum bünyesinde görev yapan çalışanların ve hizmet alan hastaların kimlik hırsızlığı gibi ciddi risklerle karşı karşıya kalabileceğini göstermektedir. Sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızdırıldığı iddia edilen verilerin HIPAA gibi katı veri koruma düzenlemeleri kapsamında değerlendirilmesi gerekebilir. Bu tür düzenlemeler, sağlık verilerinin korunması konusunda kurumlara ağır sorumluluklar yüklemektedir.

Akira grubunun uyguladığı çifte gasp yöntemi, verilerin yayımlanmasıyla birlikte ikincil oltalama saldırılarına yol açabilir. Saldırganlar, ele geçirdikleri iletişim bilgilerini kullanarak kurum çalışanlarını veya müşterileri hedef alan daha sofistike sosyal mühendislik saldırıları düzenleyebilirler. Ayrıca, kurumun finansal kayıtlarının ifşa edilmesi, tedarik zinciri üzerinde olumsuz etkiler yaratma potansiyeline sahiptir.

Siber saldırıların teknik boyutu incelendiğinde, bu tür grupların sıklıkla VPN açıklarını kullanarak ağlara sızdığı gözlemlenmektedir. Benzer saldırı türlerinde VPN zafiyetlerinin istismar edilmesi, saldırganların ağ içerisine sızması için bir giriş kapısı oluşturmaktadır. Bu tür tehditlere karşı kurumların çok faktörlü kimlik doğrulama sistemlerini güçlendirmesi ve ağ erişim kontrollerini sıkılaştırması kritik önem taşımaktadır.