ABD Sağlık Sektöründe Milyonları Etkileyen Veri Sızıntıları

Olay Özeti

Amerika Birleşik Devletleri sağlık sektörü, son yılların en büyük siber güvenlik krizlerinden biriyle karşı karşıya. Mayıs 2026'nın başlarında ortaya çıkan ve etkileri yeni yeni anlaşılan bir dizi koordineli siber saldırı, ülkenin önde gelen sağlık kuruluşlarını hedef aldı. İlk belirlemelere göre, aralarında Centra Health Alliance ve Pacific Medical Group'un da bulunduğu çok sayıda kurum, ortak bir üçüncü taraf hizmet sağlayıcısı üzerinden gerçekleştirilen sofistike bir tedarik zinciri saldırısının kurbanı oldu. Saldırı sonucunda 7 milyondan fazla hastanın yüksek derecede hassas kişisel ve tıbbi verilerinin sızdırıldığı doğrulandı. Olay, sağlık verilerinin güvenliği ve üçüncü taraf risk yönetimi konularını bir kez daha gündemin en üst sırasına taşıdı.

Sızdırılan Veriler ve Kapsam

Bu sızıntıyı özellikle tehlikeli kılan, ele geçirilen verilerin niteliği ve çeşitliliğidir. Siber saldırganların, hastaların dijital kimliklerinin temelini oluşturan ve dolandırıcılık faaliyetlerinde kolayca kullanılabilecek bilgilere eriştiği anlaşılıyor. Sızdırılan veriler arasında aşağıdakiler bulunmaktadır:

• Tam Ad ve Soyad: Kimlik avı ve sosyal mühendislik saldırıları için temel bilgi.
• Doğum Tarihleri: Kimlik doğrulama süreçlerinde sıkça kullanılan kritik bir veri.
• Sosyal Güvenlik Numaraları (SSN): Kredi başvuruları, sahte kimlik oluşturma gibi ciddi dolandırıcılık eylemlerinde kullanılabilen en hassas veri türlerinden biridir.
• Tıbbi Kayıt Numaraları: Hastaların sağlık geçmişine erişim için bir anahtar görevi görür.
• Teşhis ve Tedavi Bilgileri: Hastaların özel sağlık durumları, aldıkları tedaviler ve kullandıkları ilaçlar gibi son derece mahrem bilgiler.
• Sağlık Sigortası Bilgileri: Poliçe numaraları ve sigorta sağlayıcısı detayları, sahte sigorta talepleri oluşturmak için kullanılabilir.
• Adres ve İletişim Bilgileri: Telefon numaraları ve ev adresleri, hedefe yönelik dolandırıcılık ve taciz için kullanılabilir.

Etkilenen hasta sayısının 7 milyonu aşması, bu olayı federal düzeyde bir krize dönüştürmüştür. Verilerin kapsamı, kurbanların sadece finansal dolandırıcılığa değil, aynı zamanda tıbbi kimlik hırsızlığına ve mahremiyetlerinin ihlaline karşı da savunmasız kaldığını göstermektedir.

Saldırının Teknik Boyutu

Siber güvenlik uzmanlarının yaptığı ilk analizler, saldırının merkezinde sağlık kuruluşlarına veri yönetimi ve faturalandırma hizmetleri sunan "HealthData Solutions" adlı bir teknoloji sağlayıcısının bulunduğunu ortaya koyuyor. Saldırganlar, doğrudan her bir hastaneyi hedef almak yerine, bu merkezi hizmet sağlayıcının sistemlerine sızmayı tercih etmiştir. Bu yöntem, "tedarik zinciri saldırısı" olarak bilinir ve bir hedefi ele geçirerek o hedefin tüm müşterilerine ulaşmayı amaçlar. Bu, saldırganlar için çok daha verimli ve yıkıcı bir yöntemdir.

Görünüşe göre saldırganlar, HealthData Solutions tarafından kullanılan bir dosya transfer yazılımındaki daha önce bilinmeyen bir sıfır gün (zero-day) zafiyetinden faydalandılar. Bu zafiyet, onlara ağa yetkisiz erişim sağladı ve buradan da bağlı olan tüm sağlık kuruluşlarının veritabanlarına sızmalarına olanak tanıdı. Saldırının arkasında, genellikle fidye yazılımı (ransomware) saldırılarıyla tanınan ve verileri şifreleyip karşılığında fidye isteyen bir siber suç örgütünün olduğu düşünülüyor. Ancak bu olayda, verileri şifrelemek yerine doğrudan çaldıkları ve fidye ödenmemesi durumunda karanlık ağda (dark web) satmakla tehdit ettikleri bildiriliyor.

Etkilenen Kullanıcılar Kimler

Sızıntıdan doğrudan etkilenenler, Centra Health Alliance ve Pacific Medical Group gibi büyük sağlık ağlarına bağlı hastanelerde ve kliniklerde son beş yıl içinde hizmet almış olan hastalardır. Bu, milyonlarca çocuğu, yetişkini ve yaşlıyı kapsamaktadır. Eğer bu kurumlardan herhangi birinde muayene olduysanız, bir test yaptırdıysanız veya tedavi gördüyseniz, verilerinizin sızdırılmış olma ihtimali yüksektir. Kurumlar, etkilenen hastaları posta yoluyla bilgilendirme sürecini başlattıklarını duyurdu. Ancak bu süreç haftalar alabilir. Bu nedenle, kişisel verilerinizin sızdırılıp sızdırılmadığını düzenli olarak kontrol etmek önemlidir. Bunun için güvenilir bir Veri Sızıntısı Sorgulama aracı kullanabilirsiniz.

Ne Yapmalısınız

Verilerinizin bu sızıntıda ele geçirilmiş olabileceğini düşünüyorsanız, derhal harekete geçmeniz hayati önem taşır. Aşağıdaki adımları atarak kendinizi olası dolandırıcılık faaliyetlerine karşı koruyabilirsiniz:

• Kredi Raporlarınızı İzleyin: Equifax, Experian ve TransUnion gibi büyük kredi bürolarından ücretsiz kredi raporlarınızı talep edin. Adınıza açılmış şüpheli hesapları veya sorgulamaları kontrol edin.
• Kredinizi Dondurun: En etkili önlemlerden biri, kredi büroları nezdinde kredinizi dondurmaktır. Bu, sizin izniniz olmadan yeni kredi hesaplarının açılmasını engeller.
• Şifrelerinizi Değiştirin: Özellikle sağlık portalları ve finansal uygulamalar başta olmak üzere tüm önemli çevrimiçi hesaplarınızın şifrelerini değiştirin. Güçlü ve benzersiz şifreler kullanın.
• Kimlik Avı (Phishing) Saldırılarına Karşı Dikkatli Olun: Saldırganlar, çaldıkları bilgileri kullanarak size özel sahte e-postalar veya mesajlar gönderebilir. Hastanenizden veya sigorta şirketinizden geldiğini iddia eden şüpheli iletilere karşı tetikte olun.
• Ücretsiz Kredi İzleme Hizmetlerinden Yararlanın: Etkilenen sağlık kuruluşları genellikle kurbanlara ücretsiz kimlik hırsızlığı koruma hizmetleri sunar. Size gönderilecek resmi bildirimi bekleyin ve bu hizmetlere kaydolun.

Şirketin Açıklaması

Sızıntıdan etkilenen kurumlardan ortak bir basın açıklaması geldi. Centra Health Alliance sözcüsü, yaptığı açıklamada, "Hastalarımızın güvenliği ve mahremiyeti bizim en büyük önceliğimizdir. Bu olayı öğrendiğimiz andan itibaren, saldırının kapsamını belirlemek ve sistemlerimizi güvence altına almak için önde gelen siber güvenlik firmaları ve federal kolluk kuvvetleri ile birlikte çalışıyoruz. Etkilenen tüm bireylere ücretsiz kredi izleme ve kimlik hırsızlığı koruma hizmetleri sunacağız. Yaşanan bu durumdan dolayı derin üzüntü duyuyoruz," dedi. Pacific Medical Group da benzer bir açıklama yaparak, güvenlik önlemlerini artırdıklarını ve soruşturmanın devam ettiğini belirtti.

Kaynak

https://www.securityweek.com/millions-impacted-across-several-us-healthcare-data-breaches/