Progressive Laboratories Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 26 Aralık 2025

Akira fidye yazılımı grubu, Progressive Laboratories adlı kuruluşu kendi sızıntı sitesinde listeleyerek bir veri sızıntısı iddiasında bulundu. Tehdit aktörü tarafından yapılan duyuruda, kurumun kurumsal verilerinin ele geçirildiği öne sürülmektedir. Söz konusu sızıntı iddiası, kuruluşun verilerinin yakında kamuya açık bir şekilde paylaşılacağı tehdidiyle birlikte geldi.

Saldırı iddiası ve sürecin detayları

Akira grubu, Progressive Laboratories'e ait olduğu iddia edilen verileri yayımlama niyetinde olduğunu resmen duyurdu. Tehdit aktörünün yaptığı paylaşıma göre, kurumun hassas kurumsal verileri siber saldırganların eline geçmiştir. Grubun iddiasına göre, bu verilerin paylaşımı çok yakın bir gelecekte gerçekleştirilecektir.

Saldırganların paylaştığı bilgilerde herhangi bir ekran görüntüsü yer almamaktadır. Bu durum, saldırının kapsamı veya ele geçirilen verilerin doğruluğu hakkında görsel bir kanıt sunulmadığını göstermektedir. Tehdit aktörü, verilerin sızdırılacağını belirtirken belirli bir zaman dilimi vermemiş olsa da, sürecin yakında tamamlanacağını vurgulamıştır.

Ele geçirildiği iddia edilen veriler

Tehdit aktörü, sızdırılacağını iddia ettiği verilerin kapsamı hakkında çeşitli detaylar vermiştir. Grubun iddialarına göre, ele geçirilen veriler arasında şu tür dosyalar bulunmaktadır:

• Finansal veriler
• Çalışan dosyaları
• Projeler
• Sözleşmeler ve anlaşmalar
• Gizlilik sözleşmeleri (NDA)

Progressive Laboratories hakkında

Progressive Laboratories, Amerika Birleşik Devletleri merkezli bir kuruluştur. Teksas eyaletinde faaliyet gösteren firma, özellikle sağlık profesyonelleri için hedeflenmiş, klinik düzeyde besin takviyeleri üretmekte ve dağıtmaktadır. Şirket, sağlık sektörü içerisinde niş bir alana odaklanarak özel besin ürünleri üzerine uzmanlaşmıştır.

Olası riskler ve sektör bazlı değerlendirme

Bu siber güvenlik olayı, Progressive Laboratories için çok boyutlu riskler barındırmaktadır. Tehdit aktörünün kullandığı yöntemler incelendiğinde, Akira grubunun çifte gasp yöntemiyle faaliyet gösterdiği görülmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidiyle kurumdan fidye talep edilmesini içerir. Verilerin kamuya açık hale getirilmesi, kurumun ticari sırlarının ve gizli anlaşmalarının ifşa olmasına yol açarak kurumsal itibar üzerinde ciddi olumsuz etkiler yaratabilir.

Söz konusu verilerin sızdırılması, sadece şirket için değil, aynı zamanda çalışanlar ve iş ortakları için de ikincil riskler doğurmaktadır. Özellikle çalışan dosyaları ve finansal veriler üzerindeki ihlal, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi tehlikelere zemin hazırlayabilir. Ayrıca, kurumun Amerika Birleşik Devletleri merkezli bir yapı olması nedeniyle, veri ihlali durumunda ilgili eyalet yasaları ve veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır.

Sağlık sektörü gibi hassas verilerin işlendiği alanlarda, bu tür saldırılar operasyonel sürekliliği ve güveni doğrudan etkilemektedir. Siber saldırganlar tarafından kullanılan bu yöntemlere karşı kurumların veri koruma stratejilerini sürekli gözden geçirmeleri kritik önem taşır. Grubun faaliyetleri hakkında kamuya açık bilgi sınırlı olsa da, bu tür sızıntı iddiaları kurumlar için ciddi bir güvenlik açığı ve itibar riski oluşturmaktadır.