Consolidated Sterilizer Systems verileri Akira fidye yazılımı grubu tarafından sızdırıldı iddiası

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 5 Aralık 2025

Akira fidye yazılımı grubu, Consolidated Sterilizer Systems adlı kuruma yönelik bir veri sızıntısı gerçekleştirdiğini iddia etti. Grubun sızıntı sitesinde paylaştığı bilgilere göre, kurumun hassas verilerinin ele geçirildiği öne sürülmektedir.

Saldırı iddiası ve olayın gelişimi

Akira fidye yazılımı grubu, 5 Aralık 2025 tarihinde yayımlanan bir duyuru ile Consolidated Sterilizer Systems kurumuna ait olduğu iddia edilen yaklaşık 10 GB boyutunda veriyi kendi sızıntı sitesinde listelemiştir. Grup, söz konusu organizasyonun kurumsal verilerini ele geçirdiğini ve bu verileri sızdırdığını ileri sürmektedir. Yapılan bu iddiaya ilişkin herhangi bir ekran görüntüsü paylaşılmamış olup, sızıntının içeriğine dair görsel bir kanıt sunulmamıştır.

Fidye yazılımı saldırılarında sıkça görülen ve çifte gasp olarak adlandırılan yöntemlerde, saldırganlar sadece sistemleri şifrelemekle kalmaz, aynı zamanda verileri çalmakla da tehdit ederler. Bu tür durumlarda, verilerin sızdırılması tehdidi, kurumun üzerindeki baskıyı artırmak amacıyla kullanılır. Akira grubu, 2023 yılından bu yana faaliyet gösteren ve ağlara sızmak için genellikle VPN açıklarını kullanan bir grup olarak bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun iddiasına göre, ele geçirilen veriler sadece genel kurumsal bilgilerle sınırlı kalmayıp, çalışanların mahremiyetini doğrudan etkileyen çok sayıda hassas dokümanı kapsamaktadır. Sızdırıldığı öne sürülen veriler arasında şunlar yer almaktadır:

• Çalışanlara ait pasaport bilgileri
• Ehliyet bilgileri
• İletişim bilgileri
• Tıbbi raporlar
• Finansal veriler
• Sözleşmeler

Bu verilerin kapsamı, sızıntının sadece operasyonel süreçleri değil, aynı zamanda bireysel hakları ve yasal yükümlülükleri de doğrudan ilgilendirdiğini göstermektedir. Herhangi bir fidye talebi veya ödeme miktarı hakkında ise herhangi bir bilgi verilmemiştir.

Consolidated Sterilizer Systems hakkında

Consolidated Sterilizer Systems, 1946 yılından bu yana faaliyet gösteren ve merkezi Boston, Massachusetts'te bulunan bir şirkettir. Kurum, laboratuvarlar, yaşam bilimleri ve sağlık kuruluşları için buharlı sterilizatörler ve otoklavlar üretimi konusunda uzmanlaşmıştır.

Saldırının olası etkileri ve sektörel riskler

Akira grubu tarafından gerçekleştirildiği iddia edilen bu sızıntı, kurum çalışanları için ciddi riskler barındırmaktadır. Sızdırılan pasaport, ehliyet ve iletişim bilgileri gibi veriler, çalışanların kimlik hırsızlığına maruz kalma ihtimalini artırırken, bu kişilere yönelik hedefli oltalama saldırılarının önünü de açabilir. Özellikle tıbbi raporların ve kişisel verilerin sızdırılmış olması, ABD'deki veri koruma düzenlemeleri ve HIPAA gibi sağlık verilerini korumaya yönelik yasal mevzuatlar kapsamında kurumun ciddi uyumluluk sorunlarıyla karşı karşıya kalabileceğini göstermektedir.

Grubun uyguladığı çifte gasp taktikleri, kurumun sadece operasyonel sürekliliğini tehlikeye atmakla kalmayıp, aynı zamanda ciddi bir itibar kaybına yol açma potansiyeli taşımaktadır. Ayrıca, sızdırıldığı iddia edilen finansal belgeler ve sözleşmeler, kurumun tedarik zinciri ortakları için de ikincil riskler oluşturabilir. Bu tür karmaşık saldırılara karşı kurumların, özellikle VPN gibi giriş noktalarını korumaya yönelik güvenlik önlemlerini artırmaları ve veri şifreleme stratejilerini güçlendirmeleri kritik önem taşımaktadır.