iGlobal Services ve Medenet, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Sektör: Sağlık
• Duyuru tarihi: 29 Ocak 2026

iGlobal Services ve Medenet için veri sızıntısı iddiası

Akira fidye yazılımı grubu, 29 Ocak 2026 tarihinde yaptığı bir duyuru ile iGlobal Services ve Medenet isimli kurumları kendi sızıntı sitesinde listelediğini açıkladı. Grup, söz konusu kurumların sistemlerine yönelik bir veri sızıntısı gerçekleştirdiğini iddia etmektedir. Yapılan açıklamada, kurumların kurumsal verilerini içeren 24 GB boyutunda bir veri setinin yakın bir gelecekte kamuya açık hale getirileceği belirtilmektedir.

Saldırgan grubun faaliyetleri hakkında kamuya açık kaynaklarda sınırlı bilgi bulunmasına rağmen, Akira grubunun siber saldırılarında sıklıkla çifte gasp yöntemini benimsediği bilinmektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri hassas verileri sızdırmakla tehdit ederek kurumlar üzerinde ikincil bir baskı kurması esasına dayanmaktadır. Bu durum, kurumların hem operasyonel sürekliliğini hem de veri gizliliğini aynı anda hedef alan karmaşık bir tehdit yapısı oluşturmaktadır.

Sızdırıldığı iddia edilen verilerin içeriği

Tehdit aktörü tarafından yapılan duyuruda, sızıntının kapsamına dair detaylar verilmiş ancak herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veri sızıntısının içeriğinde çok sayıda kritik belgenin yer aldığı öne sürülmektedir. Söz konusu verilerin arasında aşağıda listelenen unsurların bulunduğu belirtilmektedir:

• Çalışan verileri
• Müşteri verileri
• Pasaport bilgileri
• Sosyal güvenlik numaraları (SSN)
• Finansal belgeler
• Sözleşmeler
• Gizlilik sözleşmeleri (NDA)

Saldırının potansiyel etkileri ve sektörel riskler

Bu siber güvenlik olayı, kurumların sahip olduğu hassas kişisel ve finansal bilgilerin ifşa edilmesi riskini beraberinde getirmektedir. İddia edilen verilerin niteliği, hem çalışanlar hem de müşteriler için kimlik hırsızlığı veya çok daha spesifik hedefli oltalama saldırıları gibi ciddi güvenlik riskleri doğurabilir. Özellikle pasaport bilgileri ve sosyal güvenlik numaraları gibi kimlik doğrulama süreçlerinde kullanılan verilerin ele geçirilmesi, siber suçluların kötü niyetli faaliyetlerini çok daha geniş bir alana yaymasına olanak tanıyabilir.

Sağlık hizmetleri sektöründe faaliyet gösteren kurumlar söz konusu olduğunda, bu tür bir veri sızıntısı çok daha karmaşık sonuçlar doğurabilir. Sektörel hassasiyetler nedeniyle, bu tür ihlaller ilgili veri koruma mevzuatları kapsamında ciddi idari ve hukuki süreçleri tetikleyebilir. Veri koruma düzenlemeleri, kurumların sızıntıyı bildirme ve etkilenen tarafları bilgilendirme konusunda katı yükümlülükler getirmektedir.

Akira grubunun bilinen çifte gasp stratejisi göz önüne alındığında, kurumların siber saldırı sonrası ikincil bir fidye baskısıyla karşılaşması muhtemel görünmektedir. Bu tür senaryolarda kurumların, ağ güvenliği altyapılarını kapsamlı bir şekilde gözden geçirmeleri, sızıntının kaynağını belirlemeleri ve etkilenen tüm taraflar için gerekli bilgilendirme süreçlerini ivedilikle başlatmaları kritik önem taşımaktadır. Güvenlik protokollerinin güçlendirilmesi ve veri koruma süreçlerinin denetlenmesi, benzer tehditlere karşı savunma mekanizmalarını geliştirmek adına temel gerekliliklerdir.