Salimetrics, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 21 Nisan 2026

Sağlık sektörü faaliyetleri gösteren Salimetrics adlı kuruluş, Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelenmiş bulunuyor. Tehdit aktörü olan Akira grubu, kurumun verilerini ele geçirdiğini iddia ederek bir bildirim yayımladı. Yapılan açıklamada, kurumun kurumsal verilerinin yakın bir gelecekte paylaşılacağı belirtiliyor. İlgili bildirimde herhangi bir fidye talebi veya sızdırılan verilerin toplam hacmine dair bir bilgiye yer verilmedi.

Veri sızıntısı iddiası ve olay süreci

Akira grubu, Salimetrics bünyesindeki verileri ele geçirdiğini iddia ederek sızıntı sitesi üzerinden bir duyuru gerçekleştirmiştir. Tehdit aktörleri, ele geçirdikleri verilerin kurumun kurumsal bilgilerini içerdiğini ve bu verilerin kısa süre içerisinde kamuoyuna açıklanacağını ifade etmektedir. Ancak, saldırı sonrası yayımlanan bu bildirimde, saldırganlar tarafından talep edilen herhangi bir fidye miktarı veya sızdırılan verilerin boyutu hakkında herhangi bir ayrıntı paylaşılmamıştır.

Fidye yazılımı saldırılarında, saldırganlar genellikle verileri şifrelemenin yanı sıra verileri çalma ve bunları sızdırma tehdidiyle kurumlara şantaj yapmaktadır. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir. Bu yöntemde saldırganlar, kurumun operasyonlarını durdurmanın yanı sıra, verilerin ifşasıyla kurumun itibarını ve yasal uyumluluğunu hedef almaktadır. Akira grubunun bu tür bir yöntem izlediği göz önüne alındığında, ele geçirilen verilerin ilerleyen süreçte ikincil saldırılarda kullanılması ihtimali bulunmaktadır.

Sızdırıldığı iddia edilen veriler

Saldırganların yayımladığı bildirimde, kurumun çeşitli hassas veri türlerine erişim sağladıkları iddia edilmektedir. İlanda, sızdırılan verilerin içeriğine dair şu unsurlar öne çıkmaktadır:

• Çalışan bilgileri
• Hasta bilgileri (kan testleri ve diğer sağlık verileri)
• Finansal kayıtlar
• Kurum içi gizli dosyalar

Söz konusu iddialara dair herhangi bir ekran görüntüsü veya görsel kanıt paylaşılmamıştır. Veri sızıntılarında, saldırganların iddialarının doğruluğunu teyit etmek için genellikle sızdırılan dosyalardan örnekler sunulması beklenir; ancak bu olayda böyle bir durum gözlemlenmemiştir.

Salimetrics hakkında

Salimetrics, tükürük biyobilimi alanında uzmanlaşmış bir biyoteknoloji şirketidir. Şirket, araştırmacılar ve klinisyenler için tükürük toplama yöntemleri, analiz kitleri ve laboratuvar test hizmetleri sunmaktadır. Bu tür hassas biyolojik veriler ve klinik hizmetler sağlayan kurumlar, siber saldırganlar için yüksek değerli hedef konumundadır.

Olası riskler ve sektörel değerlendirme

Bu tür iddiaların gerçekleşmesi, kurumun operasyonel süreçlerinde ciddi aksamalara ve veri gizliliği ihlallerine yol açabilir. Özellikle sağlık ve biyoteknoloji sektöründe faaliyet gösteren kurumlar için hasta verilerinin sızdırılması, ABD'deki HIPAA düzenlemeleri kapsamında yasal yaptırımları ve karmaşık uyumluluk süreçlerini tetikleyebilir. Hasta ve çalışan bilgilerinin ifşa edilmesi, kimlik hırsızlığı ve hedefli oltalama saldırıları gibi ciddi güvenlik risklerini beraberinde getirmektedir.

Sağlık sektöründeki kuruluşlar için bu tür tehditlere karşı savunma stratejileri hayati önem taşımaktadır. Veri sızıntılarını önlemek adına, ağ segmentasyonu, sıkı kimlik doğrulama protokolleri ve sürekli izleme sistemlerinin kullanımı kritik öneme sahiptir. Ayrıca, sızdırılan verilerin ikincil saldırılarda kullanılma riskine karşı, kurumların kriz yönetimi ve veri koruma planlarını güncel tutmaları gerekmektedir. Akira grubu hakkında kamuya açık olarak bulunan bilgi miktarı oldukça sınırlıdır.