CareCloud Sağlık Verilerinin Sızdırıldığı Konusunda Uyarıyor
ABD'nin büyük tıp teknolojisi şirketlerinden biri olan CareCloud, sunucularına düzenlenen siber saldırı sonucunda yüz binlerce vatandaşın kişisel ve tıbbi verilerinin çalındığını açıkladı. Şirket, mart ayında gerçekleşen bu olayla ilgili uzun süre ayrıntılı bilgi vermemişti ancak şu an itibarıyla mağdurlar resmi olarak bilgilendirilmeye başlandı. Bu durum, siber güvenlik konularının yalnızca finansal sistemler için değil, aynı zamanda en hassas alan olan tıp sektöründeki veriler için de ciddi bir tehdit oluşturduğunu göstermektedir. Bu konuda Techcrunch.com haber veriyor.
TechCrunch'ın haberine göre, New Jersey merkezli CareCloud şirketi ABD genelinde 45 binden fazla doktor ofisi, hastane ve diğer sağlık kuruluşu için hasta tabanını saklamaktadır. Sonuç olarak şirket, milyonlarca hastanın son derece gizli tıbbi ve faturalandırma verilerini yönetmektedir. Bu hafta Kaliforniya başsavcısına sunulan bildirime göre, hackerlar elektronik tıbbi kayıt veritabanlarından birine bu yılın 10 Mart - 16 Mart tarihleri arasında en az altı gün boyunca erişim sağladı.
Siber Saldırı ve Çalınan Verilerin Boyutu
Şirket temsilcilerinin açıklamasına göre, kimliği belirsiz hackerlar veritabanlarından verileri sildiklerini veya kopyaladıklarını iddia etti. Hackerlar tarafından fidye talep edilip edilmediği doğrudan belirtilmeseም de siber suçluların genellikle verileri internette yayınlamamak karşılığında şantaj yapmaları olağan bir durumdur. Şimdilik hiçbir büyük hacker grubu bu saldırının sorumluluğunu resmi olarak üstlenmedi.Elde edilen bilgilere göre, söz konusu veri sızıntısı sonucunda en az 345.000 kişi mağdur oldu. New Hampshire, Massachusetts ve Teksas eyalet savcılıklarına ulaşan belgeler bu rakamın ilerleyen süreçte daha da artabileceğini gösteriyor. Yapılan incelemeler, Amazon Web Services altyapısında saklanan veri tabanına yetkisiz erişim gerçekleştirildiğini ortaya koydu.
Tehlike Altındaki Kişisel Veriler
Resmi uyarı mektuplarına göre çalınan verilerin listesi oldukça geniş olup şunları içermektedir:- Vatandaşların tam adı ve posta adresleri
- Sosyal Güvenlik Numaraları (SSN)
- Pasaport ve ehliyet gibi resmi kurumlar tarafından verilen kimlik belgesi numaraları
- Banka hesapları ve ödeme kartı numaraları gibi finansal bilgiler
- Hastaların sağlık ve tıbbi geçmişi ile ilgili gizli veriler
Yorumlar 0
…