Dörd Səhiyyə Təşkilatı Böyük Məlumat Sızıntısını Açıqladı
ABŞ-da yerləşən dörd böyük səhiyyə təchizatçısı, üçüncü tərəf bir təchizatçıda baş verən təhlükəsizlik pozuntusu səbəbindən 3 milyondan çox xəstənin həssas məlumatlarının sızdırıldığını açıqladı. Sızıntı şəxsi və qorunan sağlamlıq məlumatlarını əhatə edir.
Hadisənin Xülasəsi
May 2026-cı ilin əvvəllərində kiber-təhlükəsizlik ictimaiyyəti səhiyyə sektorunu hədəf alan əhəmiyyətli bir məlumat sızıntısı xəbəri ilə sarsıldı. ABŞ-da fəaliyyət göstərən dörd fərqli səhiyyə təşkilatı – Apex Health Systems, Wellspring Diagnostics, Serenity Behavioral Health və CareConnect Telemedicine – milyonlarla xəstəyə təsir edən böyük bir kiber-təhlükəsizlik hadisəsini ictimaiyyətə açıqladı. Hadisənin əsas səbəbinin, bu dörd təşkilatın da xidmət aldığı ortaq bir üçüncü tərəf texnologiya təchizatçısının sistemlərinə edilən mürəkkəb bir kiberhücum olduğu bildirildi. Təcavüzkarların bu təchizatçının şəbəkəsinə sızaraq, səhiyyə təşkilatlarının xəstə məlumatlarını saxlayan serverlərə icazəsiz giriş əldə etdiyi müəyyən edildi. Ümumilikdə 3 milyondan çox xəstənin məlumatlarının bu sızıntıdan təsirləndiyi təxmin edilir.
Sızdırılan Məlumatlar və Miqyası
Səhiyyə məlumatları, kiber-cinayətkarlar üçün ən dəyərli məlumat növlərindən biridir, çünki şəxsiyyət oğurluğu, sığorta fırıldaqçılığı və hətta şantaj üçün istifadə edilə bilər. Bu hadisədə sızdırılan məlumatların xarakteri vəziyyətin ciddiliyini ortaya qoyur. İlkin araşdırmalara görə, sızdırılan məlumatlar iki əsas kateqoriyaya bölünür: Şəxsiyyəti Müəyyən Edən Məlumatlar (PII) və Qorunan Sağlamlıq Məlumatları (PHI).
Sızdırılan məlumatların ətraflı siyahısı aşağıdakı kimidir:
E-poçtunuz sızdırılıb? Pulsuz yoxlayın — saniyələr içində nəticə.
İndi Yoxla →- Tam Ad və Soyad: Xəstələrin şəxsiyyətinin müəyyən edilməsi üçün əsas məlumat.
- Doğum Tarixi: Şəxsiyyətin təsdiqlənməsi və fırıldaqçılıq üçün tez-tez istifadə olunan məlumat.
- Ünvan Məlumatları: Poçt ünvanı, şəhər və poçt kodu.
- Sosial Təminat Nömrəsi (SSN): Ən həssas şəxsi məlumatlardan biri olub, yeni kredit kartları açmaq və ya saxta şəxsiyyət yaratmaq üçün istifadə edilə bilər.
- Tibbi Qeyd Nömrələri: Xəstələrin səhiyyə sistemləri daxilindəki unikal identifikatorları.
- Diaqnoz Kodları və Müalicə Məlumatları: Xəstələrin sağlamlıq vəziyyəti, keçirdikləri xəstəliklər və aldıqları müalicələr haqqında son dərəcə məxfi məlumatlar.
- Tibbi Sığorta Məlumatları: Siyasət nömrələri və sığorta şirkətinin adı kimi məlumatlar sığorta fırıldaqçılığı üçün istifadə edilə bilər.
- Faktura və Ödəmə Məlumatları: Qismən ödəmə məlumatları da sızıntı daxilində ola bilər.
Bu məlumatların bir yerdə sızdırılması təsirlənən şəxslər üçün ciddi risklər yaradır. Kiber-cinayətkarlar bu məlumatlardan istifadə edərək hədəflənmiş fişinq hücumları təşkil edə, saxta sığorta tələbləri yarada və ya şəxslərin adından maliyyə əməliyyatları apara bilərlər.
Hücumun Texniki Tərəfi
Kiber-təhlükəsizlik mütəxəssislərinin apardığı ilkin təhlillər göstərir ki, hücum birbaşa səhiyyə təşkilatlarına deyil, onların xidmət aldığı bir proqram təminatı və bulud saxlama təchizatçısına yönəlmişdir. Bu cür hücumlar "təchizat zənciri hücumu" kimi tanınır və bir hədəfə çatmaq üçün onun daha az təhlükəsiz olan iş tərəfdaşlarını hədəf alır. Hücumun, bu üçüncü tərəf təchizatçının bir işçisinə yönəlmiş uğurlu bir fişinq e-poçtu ilə başladığı güman edilir. İşçinin giriş məlumatlarını ələ keçirən təcavüzkarlar, bu məlumatlardan istifadə edərək şirkətin şəbəkəsinə sızmış və buradan da səhiyyə təşkilatlarının məlumatlarına giriş əldə etmişlər. Bu üsul, təcavüzkarların adətən daha güclü kiber-təhlükəsizlik infrastrukturuna sahib olan böyük təşkilatların müdafiəsindən yan keçmək üçün tez-tez müraciət etdiyi bir taktikadır.
Təsirə Məruz Qalan İstifadəçilər Kimlərdir?
Sızıntıdan, qeyd olunan dörd səhiyyə təşkilatından xidmət almış xəstələr təsirlənir. Bu qurumlar fərqli sahələrdə fəaliyyət göstərdiyi üçün, müxtəlif növ səhiyyə xidməti alan milyonlarla insan potensial risk altındadır. Təsirlənən xəstələrin, sızıntının baş verdiyi Fevral və Mart 2026-cı il tarixləri arasında bu qurumlarda aktiv qeydiyyatı olan və ya xidmət alan şəxslər olduğu bildirilir. Təşkilatlar təsirlənən bütün şəxslərə poçt vasitəsilə rəsmi bildiriş məktubları göndərməyə başladıqlarını elan ediblər.
Nə Etməlisiniz?
Əgər bu dörd səhiyyə təşkilatından hər hansı birindən xidmət almısınızsa və məlumatlarınızın sızdırıldığından narahatsınızsa, aşağıdakı addımları atmağınız şiddətlə tövsiyə olunur:
- Rəsmi Bildirişləri Gözləyin: Şirkətlər qanunla təsirlənən şəxslərə birbaşa məlumat verməlidirlər. Poçt qutunuzu və e-poçtlarınızı yoxlayın.
- Kredit Hesabatlarınızı Yoxlayın: Adınıza açılmış şübhəli hesabları və ya kreditləri aşkar etmək üçün kredit hesabatlarınızı mütəmadi olaraq yoxlayın.
- Fırıldaqçılıq Xəbərdarlığı Tətbiq Edin: Kredit büroları ilə əlaqə saxlayaraq dosyanıza bir fırıldaqçılıq xəbərdarlığı əlavə etdirə bilərsiniz.
- Şübhəli Əlaqələrə Qarşı Diqqətli Olun: Sızdırılan məlumatlarınızı istifadə edərək sizi aldatmağa cəhd edə biləcək fişinq e-poçtlarına, SMS-lərə və telefon zənglərinə qarşı ayıq olun.
- Şifrələrinizi Yeniləyin: Digər onlayn hesablarınızda oxşar şifrələrdən istifadə edirsinizsə, onları dərhal dəyişdirin.
- Məlumat Sızıntısı Sorğusu Vasitələrindən İstifadə Edin: Məlumatlarınızın digər sızıntılarda olub olmadığını yoxlamaq üçün etibarlı bir Məlumat Sızıntısı Sorğusu xidmətindən istifadə edə bilərsiniz.
İnkişaflardan xəbərdar olmaq üçün müntəzəm olaraq etibarlı Məlumat Sızıntısı Xəbərləri mənbələrini izləmək də vacibdir.
Şirkətin Açıqlaması
Təsirlənən dörd səhiyyə təşkilatı da hadisədən duyduqları təəssüfü bildirən açıqlamalar yayımladı. Onlar, qurbanlara dəstək olmaq məqsədilə, adətən 12-24 ay müddətində pulsuz şəxsiyyət oğurluğundan qorunma və kredit monitorinqi xidmətləri təklif edəcəklərini bildirdilər. Bu xidmətlərin necə aktivləşdiriləcəyi barədə məlumatlar göndəriləcək bildiriş məktublarında yer alacaq.
Kaynak
https://www.hipaajournal.com/data-breaches-four-healthcare-providers-may-2026/