School Health, Akira fidye yazılımı grubu tarafından hedef alındı

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 7 Nisan 2026

Akira fidye yazılımı grubu, sağlık ve zindelik malzemeleri sağlayan School Health isimli kurumun hedef alındığını ve kurumun ağlarına sızıldığını iddia etti. Grup, 7 Nisan 2026 tarihinde kendi sızıntı sitesinde yayımladığı bir ilanla, School Health'e ait 15 GB boyutunda kurumsal verinin ele geçirildiğini duyurdu.

Saldırı iddiası ve sızıntı süreci

Akira grubunun yaptığı açıklamaya göre, saldırı süreci 11 Mart 2026 tarihinde gerçekleşti. Grup, kurumun ağ sistemlerine başarılı bir şekilde erişim sağladığını ve bu süreçte önemli miktarda veriyi dışarı aktardığını öne sürüyor. Grubun yayımladığı ilanlarda, ele geçirilen verilerin yakın bir gelecekte sızıntı sitesinde kamuoyuna açık hale getirileceği belirtiliyor.

Fidye yazılımı saldırılarında sıkça görülen ve "çifte gasp" olarak adlandırılan yöntem, saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda çalınan verileri yayımlamakla tehdit etmelerini içerir. Bu yöntem, kurumlar üzerinde hem operasyonel hem de itibar odaklı büyük bir baskı oluşturmayı amaçlar. Akira grubunun bu taktiği kullanarak School Health üzerinde ciddi bir risk oluşturduğu görülmektedir.

Ele geçirildiği iddia edilen veriler

Saldırganlar tarafından paylaşılan bilgilere göre, ele geçirilen 15 GB boyutundaki veri setinin içeriği oldukça kritik belgelerden oluşmaktadır. Grubun iddiasına göre sızdırılan veriler arasında şu tür bilgiler yer almaktadır:

• Finansal veriler
• İnsan kaynakları kayıtları
• Teknik çizimler
• Proje dokümanları
• Müşteri bilgileri

Söz konusu verilerin içeriğine dair herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin gerçekliği veya kapsamı hakkında henüz kesin bir teyit bulunmamaktadır.

School Health hakkında

School Health, 1957 yılında kurulmuş olan ve sağlık ile zindelik alanında faaliyet gösteren bir kuruluştur. Şirket, K-12 düzeyindeki okullara çeşitli sağlık ve zindelik malzemeleri tedarik etmektedir. Kurumun genel merkezi Amerika Birleşik Devletleri'nin Illinois eyaletinde, Rolling Meadows şehrinde bulunmaktadır.

Olası riskler ve sektörel değerlendirme

Bu iddia edilen veri sızıntısı, hem kurumun kendi çalışanları hem de hizmet verdiği müşteriler için ciddi güvenlik riskleri barındırmaktadır. Sızdırılan verilerin niteliğine bağlı olarak, kimlik hırsızlığı veya hedefli oltalama saldırıları gibi kötü niyetli faaliyetlerin ön plana çıkması muhtemeldir. Özellikle müşteri bilgilerinin üçüncü taraflarca ele geçirilmesi, tedarik zinciri güvenliği açısından ikincil riskler doğurabilir.

Kurumun Amerika Birleşik Devletleri merkezli bir yapı olması sebebiyle, sızıntının içeriğine göre HIPAA veya eyalet düzeyindeki veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi olasıdır. Verilerin yayımlanması, kurumun ticari itibarı üzerinde de olumsuz etkiler yaratabilir. Bu tür durumlarda, sağlık sektörü gibi hassas verilerin işlendiği alanlarda çalışan kurumların, siber güvenlik protokollerini sıkılaştırmaları ve veri koruma standartlarına uyum süreçlerini sürekli denetlemeleri büyük önem taşımaktadır.