Northeast Pharmacy Service Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 14 Şubat 2026

Akira adlı fidye yazılımı grubu, Amerika Birleşik Devletleri merkezli Northeast Pharmacy Service kurumuna ait verilerin sızdırıldığını iddia ederek kurumun siber saldırı mağduru olduğunu öne sürdü. 14 Şubat 2026 tarihinde sızıntı sitesinde yayınlanan iddiaya göre, grup kurumun kritik verilerini kısa süre içinde kamuya açık hale getireceğini duyurdu.

Saldırı süreci ve tehdit aktörü hakkında detaylar

Tehdit aktörü olarak bilinen Akira grubu, Northeast Pharmacy Service kurumunu kendi sızıntı sitesinde listelemiştir. Grubun iddialarına göre, kurumun finansal kayıtlarını, kişisel dosyalarını ve müşteri bilgilerini içeren geniş kapsamlı bir veri seti saldırı sonucunda ele geçirilmiştir. 2023 yılının başlarında dijital dünyada faaliyetlerine başlayan Akira grubu hakkında mevcut bilgiler oldukça sınırlıdır. Ancak yapılan teknik incelemeler ve raporlar, bu grubun çifte gasp yöntemini benimsediğini göstermektedir.

Çifte gasp yöntemi olarak adlandırılan bu strateji, saldırganların sadece verileri şifrelemekle kalmayıp, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde psikolojik ve finansal baskı kurmasını içerir. Bu yöntem, kurumun verileri geri almak için fidye ödemesi yapması için uygulanan bir zorlama taktiğidir. Akira grubunun ağlara sızma yöntemleri incelendiğinde, genellikle VPN hesaplarının kötüye kullanımı yoluyla sistemlere erişim sağladıkları görülmektedir. Bu durum, kimlik doğrulama mekanizmalarındaki zafiyetlerin ve yetkisiz erişimlerin grup için temel bir giriş kapısı oluşturduğunu göstermektedir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan açıklamada, kurumun operasyonel süreçlerine dair çok sayıda hassas veri türünün ele geçirildiği öne sürülmektedir. İlgili duyuruda herhangi bir ekran görüntüsü paylaşılmamış olsa da, sızdırıldığı iddia edilen veri türleri şunlardır:

• Finansal veriler (denetim raporları, faturalar, mali raporlar)
• Kişisel dosyalar
• Müşteri verileri

Sektörel riskler ve olası sonuçlar

Söz konusu iddiaların doğrulanması durumunda, Northeast Pharmacy Service bünyesindeki müşteri ve çalışan verilerinin ifşası, bireyler için ciddi ikincil riskler doğurabilir. Bu risklerin başında kimlik hırsızlığı ve bireylere yönelik gerçekleştirilebilecek hedefli oltalama saldırıları gelmektedir. Verilerin sızdırılması, sadece kurumun iç işleyişini değil, aynı zamanda doğrudan etkilenen kişilerin dijital güvenliğini de tehlikeye atmaktadır.

Kurumun sağlık sektöründe faaliyet gösteren bir yapı olması, sızıntının boyutları netleştiğinde yasal ve idari yaptırımların gündeme gelmesine neden olabilir. Özellikle HIPAA gibi katı düzenlemeler kapsamında, sağlık verilerinin korunmasına yönelik yasal yükümlülüklerin ihlali, kurumun ciddi yaptırımlarla karşı karşıya kalmasına yol açabilir. Ayrıca, bu tür veri ihlalleri kurumun ticari itibarını zedeleyebilir ve tedarik zinciri güvenliğini zayıflatarak iş ortakları üzerindeki güveni sarsabilir.

Sağlık sektörü gibi kritik altyapı niteliği taşıyan alanlarda faaliyet gösteren kuruluşların, bu tür tehditlere karşı savunma stratejilerini sürekli güncellemeleri gerekmektedir. VPN hesaplarının güvenliğinin artırılması, çok faktörlü kimlik doğrulama yöntemlerinin uygulanması ve veri şifreleme standartlarının en üst düzeye çıkarılması, bu tür saldırıların etkilerini azaltmak adına kritik öneme sahiptir. Grubun uyguladığı çifte gasp yöntemi, kurumları sadece veri kaybıyla değil, aynı zamanda itibar kaybı ve yasal yaptırımlarla da mücadele etmek zorunda bırakmaktadır.