United Hospital Supply Akira fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Akira
• Ülke: Amerika Birleşik Devletleri
• Sektör: Sağlık
• Duyuru tarihi: 5 Şubat 2026

United Hospital Supply için veri sızıntısı iddiası

Akira fidye yazılımı grubu, United Hospital Supply isimli kurumun verilerini ele geçirdiğini ve bu verileri yayımlayacağını duyurdu. Grubun sızıntı sitesinde yer alan ilana göre, kurumun hassas bilgilerinin sızdırıldığı öne sürülmektedir. Söz konusu iddia, grubun sızıntı sitesinde paylaştığı bir veri sızıntısı duyurusuyla kamuoyuna yansımıştır.

Saldırganlar, United Hospital Supply'a ait olduğunu iddia ettikleri verilerin toplam boyutunun 39 GB olduğunu belirtmektedir. Grubun yaptığı açıklamada, verilerin 2026-02-05 tarihinde keşfedildiği öne sürülmüştür. Bu tür siber saldırılarda, saldırganlar genellikle verileri şifreledikten sonra kurumdan fidye talep ederler ve ödeme yapılmadığı takdirde verileri sızdırmakla tehdit ederler. Bu durum, siber güvenlik literatüründe çifte gasp yöntemi olarak bilinmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Akira grubunun paylaştığı bilgilere göre, ele geçirilen verilerin içeriği oldukça geniş bir yelpazeye yayılmaktadır. Grubun iddiasına göre sızdırılan veriler arasında şunlar yer almaktadır:

• Çalışan bilgileri
• W-9 formları
• Finansal veriler
• Sözleşmeler
• Müşteri bilgileri
• Gizlilik sözleşmeleri (NDA)

Saldırganlar tarafından paylaşılan bu verilerin doğruluğunu kanıtlayacak herhangi bir ekran görüntüsü paylaşılmamıştır. Verilerin içeriğine dair yapılan bu iddialar, kurumun operasyonel ve finansal süreçlerine dair kritik detaylar içerebileceğini göstermektedir.

United Hospital Supply hakkında

United Hospital Supply, Amerika Birleşik Devletleri merkezli bir kuruluştur. Şirket, laboratuvar ortamlarında kullanılan kritik ekipmanların üretiminde uzmanlaşmış bir yapıya sahiptir. Kurumun faaliyet alanları arasında laboratuvar mobilyaları, güvenlik kabinleri, çeker ocaklar ve biyogüvenlik kabinleri gibi laboratuvar odaklı ürünlerin üretimi yer almaktadır. Ayrıca şirket; laboratuvar tasarımı, danışmanlık, kurulum, yenileme ve proje yönetimi gibi kapsamlı hizmetler de sunmaktadır.

Siber riskler ve sektör bazlı değerlendirmeler

Bu sızıntı iddiası, kurumun hem çalışanları hem de müşterileri için ciddi ikincil riskler barındırmaktadır. Özellikle kimlik hırsızlığı veya hedefli oltalama saldırıları gibi yöntemlerle siber suçluların bu verileri kötüye kullanma ihtimali bulunmaktadır. Verilerin niteliği göz önüne alındığında, kurumun ABD merkezli olması sebebiyle, sızan verilerin içeriğine bağlı olarak HIPAA veya eyalet bazlı veri koruma düzenlemeleri kapsamında yasal süreçlerin tetiklenmesi muhtemeldir.

Akira grubunun uyguladığı çifte gasp yöntemi, verilerin kamuya açık bir şekilde yayımlanması durumunda kurumun ticari itibarı ve operasyonel sürekliliği üzerinde yıkıcı etkiler yaratabilir. Grubun geçmişteki faaliyetleri incelendiğinde, özellikle VPN açıklarını kullanarak ağlara sızma eğiliminde olduğu görülmektedir. Bu durum, kurumların ağ güvenliği süreçlerini ve erişim kontrollerini sürekli olarak yeniden değerlendirmesi gerektiğini göstermektedir.

Sağlık ve laboratuvar hizmetleri gibi kritik sektörlerde faaliyet gösteren organizasyonlar için bu tür olaylar, sadece veri kaybı değil, aynı zamanda güven kaybı anlamına da gelmektedir. Sızıntının doğrulanması durumunda, ilgili taraflara yönelik yasal bildirim yükümlülüklerinin yerine getirilmesi gerekecektir. Siber saldırganların karmaşık yöntemlerine karşı savunma hattını güçlendirmek için ağ güvenliği protokollerinin sıkılaştırılması ve çalışan farkındalığının artırılması kritik önem taşımaktadır.