ABD'li sağlık teknolojisi devi CareCloud, bu yılın başlarında yaşanan siber saldırıda yüz binlerce kişinin tıbbi kaydının çalındığını duyurdu. Şirket, etkilenen kişilere mektup göndermeye başladı ve saldırıya ilişkin yeni detaylar ortaya çıktı.
New Jersey merkezli CareCloud, ABD genelinde 45 binden fazla sağlık kuruluşunun hasta kayıtlarını saklıyor. Şirket, milyonlarca hastaya ait hassas tıbbi ve fatura bilgilerini elinde bulunduruyor.
California Başsavcılığı'na sunulan resmi bildirime göre, bilgisayar korsanları 10-16 Mart tarihleri arasında en az altı gün boyunca şirketin elektronik sağlık kayıtlarına erişti. CareCloud, saldırganların veritabanlarından veri sızdırdığını iddia ettiğini ancak bu iddianın nasıl yapıldığına dair detay paylaşmadığını belirtti.
TechCrunch'ın elde ettiği bilgilere göre, saldırıdan en az 345 bin kişi etkilendi. New Hampshire, Massachusetts ve Texas başta olmak üzere birçok eyaletin başsavcılığına bildirim yapıldı. Maine Başsavcılığı'na sunulan belgeler de TechCrunch tarafından incelendi.
Çalınan veriler arasında hastaların isimleri, adresleri, Sosyal Güvenlik numaraları, pasaport ve ehliyet gibi devlet tarafından verilen kimlik numaraları yer alıyor. Ayrıca banka hesap bilgileri, kredi kartı numaraları ve çok sayıda tıbbi kayıt da saldırganların eline geçti.
CareCloud CEO'su Stephen Snyder, TechCrunch'ın yorum talebine yanıt vermedi. Şirket, saldırının Amazon Web Services üzerinde barındırılan veri depolama alanına yapıldığını doğruladı.
Bu saldırı, bu yıl sağlık sektörünü hedef alan bir dizi siber saldırının son halkası. Geçtiğimiz aylarda TriZetto şirketi 3,4 milyon kişinin verilerinin çalındığını, New York Halk Sağlığı Kurumu NYC Health + Hospitals ise 1,8 milyon kişinin sağlık verileri ve binlerce çalışanın parmak izlerinin çalındığını açıklamıştı.
Geçen hafta ise İngiltere merkezli teknoloji şirketi Craneware, sunucularından 'önemli miktarda' müşteri verisinin çalındığını doğrulamıştı.
