Akira grubunun Annapath laboratuvarına yönelik veri sızıntısı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 22 Ekim 2026

Akira adlı fidye yazılımı grubu, Maryland merkezli bir patoloji laboratuvarı olan Annapath'a ait yaklaşık 110 GB büyüklüğünde kurumsal veriyi yayımlayacağını duyurdu. Tehdit aktörü tarafından paylaşılan iddiaya göre, sızdırılan veriler arasında çalışanların hassas kişisel belgeleri, müşteri bilgileri ve çeşitli ticari sözleşmeler yer alıyor.

Akira grubunun sızıntı sitesindeki iddiası

22 Ekim 2026 tarihinde Akira grubu, sızıntı sitesi üzerinden Annapath laboratuvarını kurbanları arasına ekleyerek bir veri sızıntısı ilanı yayımladı. Grup, laboratuvara ait yaklaşık 110 GB boyutundaki kurumsal verinin çok yakında kamuya açık bir şekilde paylaşılacağını iddia etti. Söz konusu sızıntı iddiasına ilişkin olarak laboratuvar tarafından yapılmış herhangi bir kamuya açık açıklama veya resmi bir bilgilendirme bulunmuyor.

Fidye yazılımı saldırılarında sıkça karşılaşılan bir yöntem olan çifte gasp stratejisi, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit etmesini içerir. Akira grubunun da sağlık sektörü gibi kritik alanları hedef aldığı ve bu tür yöntemleri kullandığı bilinmektedir. Bu tür durumlarda, verilerin sızdırılması şantajın boyutunu artırarak kurumlar üzerinde büyük bir baskı oluşturur.

Sızdırıldığı iddia edilen verilerin içeriği

Paylaşılan ilana göre, sızdırıldığı öne sürülen verilerin içeriği oldukça kritik belgelerden oluşuyor. İlanda herhangi bir örnek dosya paylaşılmamış olması nedeniyle, bildirilen 110 GB boyutundaki verinin gerçek kapsamı henüz doğrulanamamıştır. İddia edilen verilerin içeriğinde şu unsurların bulunduğu belirtiliyor:

• Çalışan pasaportları ve kimlik belgeleri
• Çalışanlara ait kişisel dosyalar
• Müşteri bilgileri
• Sözleşmeler ve anlaşmalar

Verilerin içeriğine dair somut bir örnek sunulmamış olması, sızıntının gerçek boyutunun ve içeriğinin teyit edilmesini zorlaştırmaktadır.

Annapath hakkında genel bilgiler

Annapath, Inc., Maryland eyaletinin Bowie şehrinde faaliyet gösteren özel bir laboratuvardır. Şirket, ağırlıklı olarak dermatopatoloji alanına odaklanarak cerrahi ve sitopatoloji hizmetleri sunmaktadır. Laboratuvar; Maryland, Delaware, Pennsylvania, Washington D.C., Virginia ve West Virginia eyaletlerindeki çeşitli sağlık kuruluşlarına hizmet vermektedir.

Saldırının olası etkileri ve sektörel riskler

Bu sızıntı iddiası, beraberinde ciddi riskler ve yasal sorumluluklar getirme potansiyeline sahiptir. Laboratuvarın sunduğu hizmetler göz önüne alındığında, müşteri bilgilerinin içinde hasta raporları veya korunan sağlık bilgileri (PHI) bulunması ihtimali, HIPAA gibi düzenlemeler kapsamında bildirim yükümlülüklerini ve denetim süreçlerini tetikleyebilir. Ayrıca, çalışanlara ait pasaport ve kimlik belgelerinin ifşa edilmesi, kimlik hırsızlığı ve sahte belge kullanımı riskini doğrudan artırmaktadır.

Laboratuvarın birden fazla eyaletteki sağlık kuruluşlarıyla çalışıyor olması, sızdırılan sözleşme ve iletişim bilgilerinin bu kuruluşlara yönelik hedefli oltalama saldırılarında kullanılmasına zemin hazırlayabilir. Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür siber saldırılar operasyonel süreçlerin yanı sıra güven ilişkisini de zedeleyebilir.

Sektördeki kuruluşların bu tür tehditlere karşı korunması için çok katmanlı bir savunma stratejisi izlemesi kritik önem taşır. Güçlü kimlik doğrulama yöntemlerinin kullanılması, verilerin şifrelenmesi, ağ trafiğinin sürekli izlenmesi ve çalışanların oltalama saldırılarına karşı eğitilmesi temel savunma adımları arasında yer alır. Veri sızıntısı riskine karşı düzenli yedekleme stratejileri ve kapsamlı bir olay müdahale planının hazır bulundurulması, olası bir saldırının etkilerini minimize etmek adına hayati önem taşımaktadır.