Anfarm Hellas, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Yunanistan
• Sektör: Sağlık
• Duyuru tarihi: 16 Nisan 2025

İlaç üreticisi Anfarm Hellas, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunmaktadır. Grup, kurumun verilerine yönelik bir saldırı gerçekleştirdiğini ve Anfarm Hellas'a ait olduğunu iddia ettiği verileri 16 Nisan 2025 tarihinde kamuoyuna duyurmuştur.

Saldırı iddiası ve gelişen olaylar

Akira grubu, 16 Nisan 2025 tarihinde Anfarm Hellas'a ait olduğunu iddia ettiği verileri kendi sızıntı sitesinde yayımlamıştır. Grup, söz konusu siber saldırı sonucunda kurumun 35 GB'dan fazla kurumsal dokümana sahip olduğunu belirtmektedir. Akira, 2023 yılının başlarından bu yana aktif olarak faaliyet gösteren ve siber saldırılarında çifte gasp yöntemini kullanan bir fidye yazılımı oluşumudur.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri şantaj amacıyla kullanmalarını içerir. Bu süreçte saldırganlar, mağdur kuruma verilerin ifşa edileceği tehdidini savurarak fidye talebinde bulunurlar. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda ciddi veri gizliliği ihlallerine de yol açmaktadır.

İddia edilen sızdırılan veriler

Söz konusu ilanda belirtilen verilere göre, sızdırıldığı öne sürülen içerikler oldukça geniş bir yelpazeye yayılmaktadır. İlanda yer alan bilgilere göre, sızdırılan veriler şunları içermektedir:

• Hükümet yetkililerine ait iletişim bilgileri
• Finansal veriler (denetimler, ödeme detayları, raporlar)
• Kurumsal gizlilik sözleşmeleri
• Çalışan kişisel bilgileri
• Müşteri verileri

Saldırganlar tarafından paylaşılan bilgilere dair herhangi bir ekran görüntüsü mevcut değildir. Verilerin gerçekliği veya içeriğin kapsamı konusunda henüz kesin bir doğrulama sağlanmamıştır.

Anfarm Hellas hakkında

Anfarm Hellas, Yunanistan merkezli bir ilaç şirketidir ve insan kullanımı için jenerik ilaç formülasyonları üretimi yapmaktadır. Şirket, küresel ölçekte geniş bir ağa sahiptir; ürünlerini 31 farklı ülkeye satmakta ve 45 farklı müşteri için fason üretim hizmetleri sunmaktadır.

Saldırının potansiyel etkileri ve değerlendirme

Bu sızıntı iddiası, Anfarm Hellas çalışanları ve müşterileri için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi riskleri artırabilir. Kurumun finansal verilerinin ifşa edilmesi, ticari itibar kaybına ve pazar içindeki rekabet avantajının azalmasına yol açabilir. Ayrıca, şirketin Avrupa Birliği sınırları içerisinde faaliyet gösteren bir kurum olması nedeniyle, GDPR kapsamında veri koruma ihlalleri açısından hukuki süreçlerin tetiklenmesi muhtemeldir.

Akira grubunun kullandığı çifte gasp yöntemi dikkate alındığında, sızan verilerin ikincil saldırılarda kullanılması veya fidye ödenmemesi durumunda daha fazla verinin yayımlanması olasılığı bulunmaktadır. Bu tür durumlarda, sağlık ve ilaç sektörü gibi kritik sektörlerde faaliyet gösteren organizasyonların, veri koruma protokollerini güçlendirmesi ve siber güvenlik farkındalığını artırması büyük önem taşımaktadır.

Genel olarak, fidye yazılımı saldırılarıyla mücadelede organizasyonların düzenli yedekleme yapması, erişim kontrollerini sıkılaştırması ve ağ trafiğini sürekli izlemesi gibi savunma adımları kritik rol oynamaktadır. Veri sızıntısı durumlarında ise hızlı müdahale ve yasal bildirim süreçlerinin yönetilmesi, olası zararları minimize etmek adına hayati önem arz eder.