Quest Diagnostics'ta önemli veri ihlali yaşandı

Quest Diagnostics, tıbbi laboratuvar testleri alanında faaliyet gösteren bir şirket olarak, sistemlerinde depolanan hassas hasta bilgilerine yönelik bir siber saldırı ve veri ihlali yaşandığını resmi olarak duyurdu. Şirket, yetkisiz erişimin "belirli hasta kayıtlarını" içerdiğini belirtti ve durumu yetkililere bildirdiğini açıkladı.

Sağlık Sektöründeki Siber Tehditler

Bu siber saldırı, 2023 yılı içinde sağlık sektörünü etkileyen en son büyük siber olay olarak kaydedildi. Bir dizi siber saldırı ve veri ihlali, sağlık hizmetleri alanında büyük kesintilere yol açarak milyonlarca hasta elektronik sağlık kaydının ve diğer tıbbi bilgilerin çalınmasına neden oldu. Sağlık teknolojisi şirketleri, finansal kazanç elde etmeyi amaçlayan siber suçlular için önemli bir hedef haline geldi.

Diğer İhlaller ve Etkileri

Son aylarda, sağlık teknolojisi üreticisi Stryker’ın çalışan cihazlarında büyük veri silme olayları yaşandı. Ayrıca, Boston Scientific adlı tıbbi implant üreticisi de bir siber saldırı sonucu ağını haftalarca çevrimdışı bırakmak zorunda kaldı. CareCloud, Craneware ve McKesson gibi diğer sağlık veri kayıt şirketlerinde de benzer büyük veri ihlalleri meydana geldi.

Bilgi Hırsızlığı ve Güvenlik Endişeleri

Quest Diagnostics, ihlalin ne zaman başladığını veya herhangi bir hacking grubunun şirketle iletişime geçip geçmediğini açıklamadı. Şirketin Quanum sistemlerinde kaç sağlık müşterisi veya hastanın bilgileri çalındığına dair bir bilgi verilmedi. Quanum, Kuzey Amerika'da yaklaşık yarım milyon klinisyen tarafından kullanılmakta ve büyük miktarda sağlık kaydı tutuyor.

Hasta Bilgileri ve İhlal Kapsamı

Quest, bazı hastaların korunan sağlık bilgilerinin çalındığını, bunun arasında "kişisel bilgiler ve hasta kayıtları" bulunduğunu belirtti. Ancak, hangi tür verilerin alındığına dair detaylar henüz netlik kazanmadı. Şirketin web sitesinde yer alan bir notta, bazı bilgilerin alındığı belirtilse de, arama motorlarının sayfayı listelememesi için “noindex” kodu kullanıldığı gözlemlendi.

Geçmişteki İhlaller

Bu, Quest Diagnostics’in son on yılda yaşadığı ikinci büyük veri ihlali olarak kaydedildi. 2019 yılında, üçüncü parti bir fatura şirketine yönelik gerçekleştirilen bir siber saldırı sonucunda 11.9 milyon hasta kaydı kaybedilmişti.

Ne anlama geliyor?

Quest Diagnostics’in yaşadığı bu veri ihlali, sağlık sektöründeki siber güvenlik tehditlerinin ne denli ciddi olduğunu bir kez daha gözler önüne seriyor. Şirketin, hasta bilgilerini koruma konusunda daha etkin önlemler alması gerekecek.