Akira fidye yazılımı grubu Veristat adlı kuruluşa ait verileri sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 11 Mart 2025

Akira fidye yazılımı grubu, 11 Mart 2025 tarihinde yayımladığı bir ilanla, Veristat adlı kuruluşa ait çok sayıda hassas verinin ele geçirildiğini ve sızdırıldığını iddia etti. Grubun yaptığı bu açıklama, kurumun dijital varlıklarına yönelik gerçekleştirilen bir veri sızıntısı iddiası olarak öne çıkmaktadır.

Saldırı iddiası ve yöntemi

Akira grubu tarafından yapılan açıklamada, Veristat'a ait verilerin ele geçirildiği ve çeşitli kurumsal belgelerin yanı sıra hassas içeriklerin sızdırılacağı yönünde tehditler savrulduğu belirtilmiştir. Söz konusu grup hakkında kamuya açık kaynaklarda sınırlı miktarda bilgi bulunmaktadır. Ancak grubun, verileri şantaj amacıyla kullanmak üzere uygulanan çifte gasp yöntemini kullandığı ve genellikle sanal özel ağ (VPN) sistemlerindeki güvenlik açıklarını istismar ettiği bilinmektedir.

Çifte gasp yöntemi olarak bilinen taktik, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu finansal baskı altına almayı amaçlamasıdır. Bu durum, kurumların operasyonel sürekliliğini ciddi şekilde tehdit edebilmektedir. Saldırganlar, ele geçirdikleri verileri kamuya açık platformlarda paylaşmakla tehdit ederek, kurumun itibarını ve yasal durumunu hedef almaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddiasına göre, sızdırılan veriler toplamda 63 GB boyutunda bir veri kümesini kapsamaktadır. İlanda, sızdırılan verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veri türleri arasında şunlar yer almaktadır:

• Çalışan İK belgeleri
• Müşteri iletişim bilgileri
• Tıbbi kayıtlar
• Finansal veriler
• Sözleşmeler

Bu verilerin kapsamı, kurumun hem çalışanlarını hem de müşterilerini doğrudan etkileyebilecek niteliktedir. Veri sızıntılarında, saldırganların elde ettiği bilgilerin boyutu ve içeriği, siber güvenlik risklerinin ciddiyetini belirleyen temel unsurlar arasında yer almaktadır.

Veristat hakkında bilgi

Veristat, ilaç ve biyolojik ürün geliştirme süreçlerinde stratejik planlama, düzenleyici uzmanlık ve klinik araştırma yürütme hizmetleri sunan bir sözleşmeli araştırma kuruluşudur (CRO). Bilim odaklı bir danışmanlık firması olan kurum, karmaşık ve yenilikçi tedavilerin geliştirilmesini hızlandırmaya odaklanmaktadır.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurum çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları riskini artırabilir. Verilerin içeriğinde tıbbi kayıtların ve iletişim bilgilerinin bulunması, bu tür saldırıların hedeflenmiş ve daha yıkıcı olmasına zemin hazırlayabilir.

Veristat'ın sağlık sektöründe faaliyet gösteren bir kurum olması nedeniyle, sızdırılan verilerin HIPAA gibi katı veri koruma düzenlemeleri kapsamında değerlendirilmesi gerekebilir. Bu tür hassas verilerin ifşası, kurumun ticari itibarı üzerinde olumsuz etkiler oluşturabilir ve ciddi yasal süreçleri tetikleyebilir. Bu tür siber olaylar, kurumun operasyonel sürekliliğini tehlikeye atabileceği gibi, ikincil veri ihlallerine de yol açma potansiyeline sahiptir.

Sağlık ve araştırma sektöründeki kurumlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşır. VPN sistemlerinin güncel tutulması, çok faktörlü kimlik doğrulama yöntemlerinin kullanımı ve veri şifreleme standartlarının sıkılaştırılması, bu tür saldırıların etkisini azaltabilecek temel adımlar arasında yer almaktadır. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, siber saldırganların sızma girişimlerini engellemek adına kritik bir savunma hattı oluşturmaktadır.