Tıbbi laboratuvar testi devi Quest Diagnostics, sistemlerinde saklanan hassas hasta bilgilerine yönelik bir siber saldırı ve veri ihlali yaşandığını doğruladı.
Siber saldırı detayları
Şirket, ABD Menkul Kıymetler ve Borsa Komisyonu'na yaptığı 8-K bildirisinde, Çarşamba günü Quanum adlı laboratuvar testi sistemine yönelik bir siber saldırı tespit ettiklerini açıkladı. Bu platform, doktor muayenehanelerinin, hastanelerin ve sağlık kuruluşlarının hasta test taleplerini yönetmelerine imkan tanırken, aynı zamanda faturalama işlemlerini de yürütmektedir. Sistem, büyük miktarda hasta sağlık ve tıbbi kayıtları ile bunlara bağlı tanı ve faturalama verilerini depolamaktadır. Quest Diagnostics, izinsiz erişimin “bazı hasta kayıtlarının” ele geçirilmesini içerdiğini bildirdi. Şirket, durumu kolluk kuvvetlerine bildirdiğini ve olayın araştırıldığını duyurdu. Bu sene sağlık sektörünü etkileyen en son büyük siber saldırı olan bu olay, finansal kazanç amaçlı siber suçluların hedef aldığı sağlık teknolojisi şirketlerinin artan saldırılarına dikkat çekmektedir.
Geçmişteki ihlaller
Son birkaç ay içinde, tıbbi teknoloji üreticisi Stryker’da çalışan cihazların kitlesel silinmesine yol açan bir siber saldırı, ve Boston Scientific’in ağlarının haftalarca çevrimdışına çıkmasına neden olan bir saldırı yaşandı. Ayrıca, CareCloud, Craneware ve McKesson gibi şirketlerde de büyük veri ihlalleri meydana geldi. Quest, ihlalin ne zaman başladığını veya herhangi bir hacking grubunun fidye talebinde bulunup bulunmadığını belirtmedi. Şirket, kaç sağlık kuruluşu veya hastanın bu saldırıda verilerinin çalındığını henüz açıklamadı. Quest’in web sitesi, Quanum’un Kuzey Amerika genelinde yaklaşık yarım milyon klinisyen tarafından kullanıldığını belirtmektedir. İhlalde hangi tür verilerin çalındığını tam olarak belirlemek için incelemeler devam etmektedir. Quest, daha önce de 2019 yılında üçüncü parti bir faturalama şirketine yapılan bir siber saldırı sonucunda 11.9 milyon hasta kaydını kaybetmişti.
