RMO, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 29 Ağustos 2025

Akira fidye yazılımı grubu, sağlık sektörü alanında faaliyet gösteren RMO adlı kuruluşun verilerinin ele geçirildiğini iddia ederek, kurumu kendi sızıntı sitesinde listeledi. 29 Ağustos 2025 tarihinde yapılan bu duyuruyla birlikte, grubun RMO'ya ait kritik verileri yakın bir gelecekte kamuoyuna açıklayacağı öne sürülmektedir.

Veri sızıntısı iddiası ve gelişen olaylar

Akira grubu tarafından yapılan açıklamada, RMO kurumuna ait finansal ve kişisel verilerin sızdırıldığı iddia edilmektedir. Grup, ele geçirilen bu bilgilerin sızıntı sitesi üzerinden paylaşılacağını belirtmektedir. Söz konusu iddia, verilerin kurumun operasyonel süreçlerinden ziyade, doğrudan hassas kişisel ve mali bilgilere yönelik olduğunu göstermektedir.

Siber saldırganların bu tür yöntemleri kullanması, genellikle çifte gasp stratejisi olarak adlandırılan bir taktiğe dayanmaktadır. Bu yöntemde saldırganlar, sadece sistemleri kilitlemekle kalmaz, aynı zamanda ele geçirdikleri verileri yayımlama tehdidiyle kurumu daha fazla baskı altına almaya çalışırlar. Bu durum, verilerin yayımlanması halinde kurumun itibarının ciddi şekilde zarar görmesi riskini beraberinde getirmektedir.

İddia edilen sızdırılan veriler

Saldırganlar, sızıntı iddiası kapsamında çok çeşitli veri türlerinin ellerinde bulunduğunu öne sürmektedir. Paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler şunları kapsamaktadır:

• Finansal veriler (denetim raporları, ödeme detayları, finansal raporlar, faturalar)
• Çalışan ve müşteri bilgileri (pasaportlar, e-postalar, telefon numaraları, Sosyal Güvenlik Kartları, doğum belgeleri)
• Gizli bilgiler
• Gizlilik sözleşmeleri (Gizlilik Sözleşmesi belgeleri)

Saldırganlar tarafından yapılan bu iddialara dair herhangi bir ekran görüntüsü veya kanıt sunulmamıştır. Ayrıca, sızdırılan verilerin toplam boyutu veya kaç adet dosyadan oluştuğu konusunda herhangi bir bilgi verilmemiştir. Kurumun saldırıya uğradığına dair kesin bir kanıt veya fidye talebi de henüz mevcut değildir.

RMO kurumsal profili

RMO Orthodontics, ortodonti uzmanları için braketler, ark telleri ve çeşitli aksesuarlar dahil olmak üzere yüksek kaliteli ortodontik ürünlerin üretimi ve tedariki konusunda uzmanlaşmış bir şirkettir.

Olası riskler ve sektörel değerlendirme

Bu sızıntı iddiası, kurumun operasyonel sürekliliği ve veri gizliliği açısından ciddi riskler teşkil etmektedir. Özellikle çalışanlara ve müşterilere ait pasaport, Sosyal Güvenlik Kartı ve doğum belgesi gibi hassas bilgilerin ele geçirildiği iddiası, bu kişilerin kimlik hırsızlığına veya hedefli oltalama saldırılarına maruz kalmasına yol açabilir.

ABD merkezli bir kuruluş olan RMO için bu tür bir veri ihlali, HIPAA ve ilgili eyalet yasaları çerçevesinde yasal yaptırımlar ve düzenleyici sonuçlar doğurma potansiyeline sahiptir. Sağlık ve tıbbi ürün tedariki gibi kritik bir sektörde faaliyet gösteren kurumun, bu süreçte tedarik zinciri ortakları tarafından da dolaylı olarak etkilenmesi mümkündür.

Sağlık sektöründeki kuruluşların bu tür tehditlere karşı korunması için veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli sızma testleri gibi savunma mekanizmalarını sürekli güncel tutmaları kritik önem taşımaktadır. Veri sızıntısı iddiaları karşısında kurumların, veri ihlali protokollerini devreye alarak hem yasal yükümlülüklerini yerine getirmeleri hem de paydaşlarına karşı şeffaf bir iletişim yürütmeleri gerekmektedir.