Tıbbi laboratuvar testleri devi Quest Diagnostics, ABD düzenleyicilerine yasal olarak bildirmek zorunda olduğu açıklamada, sistemlerinde saklanan henüz miktarı belirtilmeyen hassas hasta bilgilerini etkileyen bir siber saldırı ve veri ihlali yaşandığını doğruladı.
Şirket, ABD Menkul Kıymetler ve Borsa Komisyonu’na yaptığı 8-K başvurusunda, doktor muayenehaneleri, hastaneler ve sağlık uygulamalarının hasta testleri talep etmesini ve faturalama işlemlerini yürütmesini sağlayan Quanum laboratuvar sistemi hedef alan bir siber saldırıyı Çarşamba günü öğrendiğini bildirdi. Platform büyük miktarda hasta sağlık ve tıbbi kayıtlarının yanı sıra ilgili teşhis ve faturalama verilerini saklıyor.
Şirket, yetkisiz erişimin “belirli hasta kayıtlarının” erişilmesini kapsadığını söyledi. Quest, kolluk kuvvetlerini bilgilendirdiğini ve soruşturma yürüttüğünü belirtti.
Quest’e yönelik siber saldırı, bu yıl sağlık sektörünü etkileyen son büyük siber olay oldu. Bir dizi siber saldırı ve veri ihlali haftalarca süren aksaklıklara yol açtı ve milyonlarca hasta elektronik sağlık kaydının ve diğer tıbbi bilginin çalınmasına imkan verdi. Sağlık teknolojisi şirketleri, çaldıkları hassas veriyi fidye ödenmezse yayınlamakla tehdit eden mali motivasyonlu siber suçlular için önemli bir hedef haline geldi.
Son aylarda Mart ayında tıbbi teknoloji üreticisi Stryker’da çalışan cihazların toplu şekilde silinmesine yol açan bir siber saldırı gerçekleşti ve Ağustos ayında tıbbi implant üreticisi Boston Scientific’e yönelik bir saldırı şirketin ağını haftalarca çevrimdışı bırakarak operasyonlarında “küresel aksama” yarattı. Bu arada yılın farklı dönemlerindeki ayrı saldırılar tıbbi kayıt tutma şirketi CareCloud, İskoçya merkezli sağlık teknolojisi sağlayıcısı Craneware ve ABD’li ilaç dağıtım devi McKesson’da büyük hasta veri ihlallerine neden oldu.
Laboratuvar testleri devi, Quanum sistemlerine yönelik saldırıda hangi sağlık hizmeti müşterilerinin ya da hastaların bilgilerinin çalındığını henüz açıklamadı.
Quest’in web sitesi ve materyallerine göre Quanum, Kuzey Amerika genelinde binlerce noktada yaklaşık yarım milyon klinisyen tarafından kullanılıyor. Quanum’un kaç sağlık kaydına sahip olduğu net değil, ancak şirketin web sitesindeki 2026 tarihli bir vaka çalışması, 6 milyondan fazla hastaya sahip tek bir sağlık sisteminin yüz milyonlarca ilgili tıbbi belge ve tablo barındırabileceğini gösteriyor.
Quest, ihlalin ne zaman başladığını ya da herhangi bir saldırı grubunun çalınan verinin yayınlanmaması karşılığında ödeme gibi bir talepte bulunup bulunmadığını söylemedi. Quest sözcüsü Amanda Rivera, TechCrunch’ın olayla ilgili sorularını yanıtlamadı ve güvenlik duyurusuna yönlendirdi.
Duyuruda Quest, bazı hastaların korunan sağlık bilgilerinin alındığını, aralarında “kişisel bilgi ve hasta kayıtlarının” da bulunduğunu belirtti ancak hangi tür verilerin alındığına dair spesifik olarak neyin çalındığını hâlâ araştırdığını kaydetti. Web sitesindeki gönderi şu anda arama motorlarının sayfayı sonuçlarda listelemesini engelleyen “noindex” kodu içeriyor, bu da sayfanın bulunmasını çok daha zorlaştırıyor.
Bu, Quest’in on yılda bilinen ikinci büyük veri ihlali oldu; şirket 2019’da üçüncü taraf bir faturalama şirketine yönelik siber saldırıda 11,9 milyon hasta kaydını kaybetmişti.
Quest Diagnostics’te çalışıyor musunuz ya da veri ihlali hakkında daha fazla bilgiye sahip misiniz? Bu muhabirle Signal üzerinden kullanıcı adı zackwhittaker.1337 ile ya da e-posta yoluyla iletişime geçebilirsiniz.
