Quest Diagnostics, sistemlerinde tutulan bazı hasta bilgilerinin açığa çıktığı bir siber saldırıyı doğruladı. Şirket olayı, ABD Menkul Kıymetler ve Borsa Komisyonu’na sunduğu bildirimde açıkladı.
Saldırı, doktor muayenehaneleri, hastaneler ve sağlık kuruluşlarının laboratuvar testi istemek ve faturalandırma işlemlerini yürütmek için kullandığı Quanum sistemini hedef aldı. Quest, yetkisiz erişimle “belirli hasta kayıtlarına” ulaşıldığını söyledi. Şirket internet sitesinde bazı hastaların kişisel bilgiler ve hasta kayıtları dâhil koruma altındaki sağlık bilgilerinin alındığını belirtti. Hangi verilerin ele geçirildiğini araştırmayı sürdürüyor.
Quest, kolluk kuvvetlerine haber verdiğini ve soruşturma yürüttüğünü açıkladı. İhlalin ne zaman başladığını, kaç hastanın veya sağlık kuruluşunun etkilendiğini ya da saldırganların ödeme talep edip etmediğini açıklamadı. Şirket, olayda söz konusu olan bilgi miktarını da belirtmedi.
Quest’in internet sitesine göre Quanum, Kuzey Amerika’da binlerce noktada yaklaşık yarım milyon klinisyen tarafından kullanılıyor. Şirket, sistemde kaç sağlık kaydı bulunduğunu açıklamadı.
Bu, Quest’in on yıldaki bilinen ikinci büyük veri ihlali. 2019’da üçüncü taraf bir faturalandırma şirketine yönelik siber saldırı sonucunda 11,9 milyon hasta kaydı kaybedildi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.