Blood Bank Computer Systems verilerinin Akira fidye yazılımı grubu tarafından sızdırıldığı iddia ediliyor

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 14 Ekim 2025

Akira fidye yazılımı grubu, Blood Bank Computer Systems adlı kuruluşun verilerinin sızdırıldığını iddia ederek bir veri ihlali gerçekleştirdiğini öne sürdü. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun ağlarına sızıldığı ve çeşitli kurumsal belgelerin ele geçirildiği belirtiliyor.

Saldırı süreci ve iddialar

Tehdit aktörü olan Akira grubu, Blood Bank Computer Systems'a ait olduğunu iddia ettiği yaklaşık 20 GB boyutundaki veriyi kendi sızıntı sitesinde listeledi. Yapılan iddiaya göre, saldırganlar kurumun ağ sistemlerine erişim sağlamayı başarmış ve bu süreçte çeşitli kurumsal belgeleri dışarı aktarmışlardır. Söz konusu sızıntı ilanı 14 Ekim 2025 tarihinde yayımlanmış olup, saldırının 19 Eylül 2025 tarihinde gerçekleştiği ileri sürülmektedir. Herhangi bir ekran görüntüsü paylaşılmamış olup, iddialar grubun kendi beyanlarından ibarettir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgilere göre, sızıntı kapsamında çok sayıda hassas verinin yer aldığı iddia edilmektedir. Bu verilerin içeriğiyle ilgili olarak şu kalemler belirtilmiştir:

• Çalışanlara ait pasaport bilgileri
• Ehliyet bilgileri
• Sosyal güvenlik numaraları (SSN)
• W-9 formları
• Kredi kartı bilgileri
• İnsan kaynakları formları
• Müşteri bilgileri
• Tıbbi veriler
• Finansal veriler
• Sözleşmeler
• Gizlilik anlaşmaları

Bu verilerin tamamı, grubun sızdırdiklerini öne sürdüğü içeriklerin bir parçası olarak listelenmiştir.

Blood Bank Computer Systems hakkında

BBCS Inc olarak da bilinen Blood Bank Computer Systems, kan bankacılığı ve biyolojik ürün yönetimi için yazılım çözümleri geliştiren bir teknoloji şirketidir. Kurum, sağlık kuruluşlarının operasyonel iş akışlarını ve karar verme süreçlerini optimize etmeye yönelik sistemler sunmaktadır.

Saldırının olası etkileri ve değerlendirme

Bu iddia edilen veri sızıntısı, hem çalışanlar hem de müşteriler için kimlik hırsızlığı ve finansal dolandırıcılık risklerini beraberinde getirebilir. Kuruluşun sağlık sektöründe faaliyet gösteren bir yapı olması nedeniyle, sızan verilerin HIPAA düzenlemeleri kapsamında değerlendirilmesi gerekebilir ve bu durum kurum için ciddi hukuki sonuçlar doğurabilir. Ayrıca, kurumun tedarik zinciri ortaklarının da bu durumdan dolaylı olarak etkilenme ihtimali bulunmaktadır.

Akira grubunun kullandığı çifte gasp taktikleri, kurum üzerinde büyük bir baskı oluşturabilir ve ikincil oltalama saldırılarının önünü açabilir. Genel siber güvenlik literatüründe bilinen çifte gasp yöntemi, saldırganların verileri sadece şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumdan fidye talep etmesi esasına dayanır. Bu durum, kurumların hem sistemlerini geri döndürme hem de itibar kaybını önleme arasında bir seçim yapmaya zorlanmasına neden olur.

Akira grubu hakkında kamuya açık veriler incelendiğinde, grubun 2023 yılının başlarından itibaren aktif olan bir fidye yazılımı hizmeti (RaaS) operasyonu olduğu görülmektedir. Grubun özellikle Windows ve Linux ortamlarını hedef aldığı ve genellikle VPN zafiyetlerini kullanarak ağlara sızdığı bilinmektedir. Sağlık sektörü gibi kritik altyapı sağlayan alanlarda faaliyet gösteren kuruluşların, bu tür karmaşık saldırılara karşı savunma hatlarını güçlendirmesi ve ağ erişim noktalarını sıkılaştırması kritik önem taşımaktadır.