Akira grubu Réseau Radiologique Romand verilerini sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: İsviçre
• Sektör: Sağlık
• Duyuru tarihi: 8 Mayıs 2026

Akira isimli fidye yazılımı grubu, İsviçre'de faaliyet gösteren Réseau Radiologique Romand adlı sağlık kuruluşuna ait verilerin ele geçirildiğini ve sızdırıldığını iddia ederek fidye talebinde bulunduğunu duyurdu. 8 Mayıs 2026 tarihinde bir sızıntı sitesinde yayınlanan duyuruya göre, saldırının 30 Nisan 2026 tarihinde gerçekleştiği öne sürülmektedir.

Saldırı süreci ve grubun iddiaları

Akira grubu tarafından yapılan açıklamada, kurumun kurumsal verilerinin tehlikeye atıldığı ve 48 GB boyutundaki verinin çok yakında kamuoyuna sızdırılacağı belirtiliyor. Grubun ağa sızmak için sıklıkla VPN hesaplarını kötüye kullandığına dair raporlar bulunmaktadır. Bu tür saldırılarda siber suçlular, genellikle zayıf parolalı veya çok faktörlü doğrulama içermeyen sanal özel ağ bağlantılarını kullanarak kurumsal ağlara giriş yapmaktadır.

Saldırganların kullandığı bu yöntem, ağın derinliklerine sızmalarına ve kritik verilere erişmelerine olanak tanımaktadır. Grubun, verileri sızdırma tehdidiyle birlikte fidye talep etmesi, modern siber suç dünyasında sıkça rastlanan bir stratejidir. Bu durum, kurumlar üzerinde hem finansal hem de operasyonel açıdan büyük bir baskı oluşturmayı amaçlamaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan bilgilere göre, ele geçirilen verilerin içeriği oldukça hassas nitelikteki bilgileri kapsamaktadır. Grubun iddiasına göre sızdırılan veriler şunları içerebilir:

• Çalışanlara ait kişisel bilgiler (pasaport, ehliyet, kimlik kartları)
• Hasta iletişim bilgileri (telefon numaraları, adresler)
• Hastaların tıbbi bilgileri
• Ödeme detayları
• Gizlilik sözleşmeleri (NDA)

Verilerin kapsamı ve niteliği, sızıntının oldukça geniş bir alana yayıldığını göstermektedir. Özellikle tıbbi verilerin ve kimlik bilgilerinin sızdırılmış olması, siber saldırının etkilerinin sadece dijital dünyayla sınırlı kalmayacağını göstermektedir.

Réseau Radiologique Romand hakkında

Réseau Radiologique Romand (3R), İsviçre'nin Fransızca konuşulan bölgesinde faaliyet gösteren bir tıbbi görüntüleme ağıdır. Bu kurum, hastaneler ve tıp merkezleri ile iş birliği yaparak radyoloji ve tıbbi görüntüleme hizmetleri sunmaktadır. Sağlık hizmetlerinin merkezi bir parçası olan bu yapının verilerine yönelik saldırılar, doğrudan sağlık hizmetlerinin sürekliliğini etkileyebilecek niteliktedir.

Saldırının olası etkileri ve sektörel değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerini ve hasta güvenliğini doğrudan olumsuz etkileyebilecek bir potansiyele sahiptir. Sızdırılan verilerin niteliği göz önüne alındığında; kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi risklerin ortaya çıkabileceği değerlendirilmektedir. Özellikle sağlık verilerinin hassasiyeti, bu tür saldırıların sonuçlarını daha da kritik hale getirmektedir.

İsviçre merkezli bir sağlık kuruluşu olan kurumun, verilerin korunmasına yönelik yasal mevzuatlara uyum konusunda ciddi sorunlar yaşaması muhtemeldir. Grubun uyguladığı çifte gasp taktiği, kurum üzerinde hem finansal hem de operasyonel bir baskı oluşturmaktadır. Verilerin boyutu ve içeriği, sızıntının kapsamlı olabileceğine işaret etmektedir.

Sağlık sektörü gibi kritik altyapı niteliğindeki alanlarda, bu tür saldırılara karşı savunma stratejileri hayati önem taşır. Kuruluşların, erişim noktalarını güçlendirmek, özellikle VPN gibi giriş kanallarını sıkı denetimlerden geçirmek ve çok faktörlü kimlik doğrulama yöntemlerini yaygınlaştırmak gibi adımlar atması önerilmektedir. Ayrıca, verilerin şifrelenmiş halde tutulması ve düzenli olarak yedeklenmesi, olası bir siber olay anında operasyonel sürekliliği sağlamak adına kritik öneme sahiptir.