Cookeville Tıp Merkezi Hasta Verileri Sızıntısı Hakkında Bilgilendirdi
Tennessee'deki Cookeville Bölgesel Tıp Merkezi (CRMC), Temmuz 2025'teki bir Rhysida fidye yazılımı saldırısı sonucu 337.000'den fazla hastanın veri ihlali yaşadığını duyurdu. Olayda kişisel ve tıbbi kayıtlar dahil hassas hasta bilgileri ifşa oldu.
Cookeville Tıp Merkezi Rhysida Fidye Yazılımı Saldırısını Doğruladı
Tennessee'nin önde gelen sağlık hizmeti sağlayıcılarından Cookeville Bölgesel Tıp Merkezi (CRMC), yakın zamanda 337.000'den fazla hastayı etkileyen önemli bir veri ihlalini duyurdu. Olay, Temmuz 2025'te Rhysida grubu tarafından gerçekleştirilen bir fidye yazılımı saldırısı olarak tanımlandı ve hassas hasta verilerinin yetkisiz erişimine ve potansiyel olarak dışarı sızmasına yol açtı.
Güvenlik Olayının Detayları
Fidye yazılımı saldırısı Temmuz 2025'te meydana gelmesine rağmen, CRMC'nin etkilenen bireylere yaptığı bildirim Nisan 2026'da yapıldı. Bu gecikme, özellikle hasta gizliliğinin hayati önem taşıdığı sağlık sektöründe, adli soruşturmaların ve veri ihlali müdahale protokollerinin karmaşıklığını vurgulamaktadır.
Hasta Verileri Üzerindeki Etki
Soruşturmalar, saldırganların çeşitli kategorilerdeki son derece hassas hasta bilgilerine erişim sağladığını ortaya koydu. Tehlikeye atılan veriler şunları içerebilir:
E-postanız sızdırıldı mı? Ücretsiz sorgulayın, saniyeler içinde öğrenin.
Hemen Sorgula →- Hasta Adları
- Doğum Tarihleri
- Sosyal Güvenlik Numaraları (SSN'ler)
- Tıbbi Bilgiler (tanı, tedavi detayları ve reçete verileri gibi)
- Sağlık Sigortası Bilgileri
CRMC, ihlali tespit ettikten sonra sistemlerini güvence altına almak ve üçüncü taraf siber güvenlik uzmanlarının yardımıyla kapsamlı bir soruşturma başlatmak için derhal adımlar attığını belirtti. Etkilenen bireylere uygun durumlarda kredi takibi ve kimlik hırsızlığı koruma hizmetleri sunulmaktadır.
Etkilenen Bireyler İçin Öneriler
Cookeville Tıp Merkezi'nden bildirim alan hastaların, potansiyel kimlik hırsızlığı ve dolandırıcılıktan kendilerini korumak için proaktif önlemler almaları tavsiye edilir:
- Tüm finansal tabloları ve kredi raporlarını şüpheli faaliyetlere karşı gözden geçirin.
- Kredi dosyalarına bir dolandırıcılık uyarısı veya güvenlik dondurması koymayı düşünün.
- Kişisel bilgi isteyen kimlik avı girişimlerine veya istenmeyen iletişimlere karşı dikkatli olun.
Sağlık kuruluşları, hizmetlerinin kritik doğası ve hasta verilerinin karaborsadaki yüksek değeri nedeniyle fidye yazılımı grupları için birincil hedef olmaya devam etmektedir. Bu olay, sağlam siber güvenlik savunmaları ve olay müdahale planlaması için sürekli ihtiyacın bir başka hatırlatıcısıdır.
Kaynak
https://www.infosecurity-magazine.com/news/cookeville-medical-center-data/