Quest Diagnostics, sağlık kuruluşlarının test talebi ve faturalandırma için kullandığı Quanum platformuna düzenlenen siber saldırıda hasta kayıtlarının ele geçirildiğini duyurdu.
Üç noktada haber
Saldırı, doktor ve hastanelerin test talebi ile faturalandırma yaptığı Quanum sistemini hedef aldı.
Quanum platformu Kuzey Amerika genelinde yaklaşık 500 bin klinisyen tarafından kullanılıyor.
Quest Diagnostics olayla ilgili adli makamları bilgilendirdi ve etkilenen hasta sayısını henüz açıklamadı.
Tıbbi laboratuvar hizmetleri şirketi Quest Diagnostics, sağlık kuruluşlarının test talepleri ve faturalandırma süreçleri için kullandığı Quanum sistemine düzenlenen siber saldırı sonucunda hasta verilerine yetkisiz erişim sağlandığını bildirdi. Şirketin ABD Menkul Kıymetler ve Borsa Komisyonuna (SEC) sunduğu 8-K bildirimine göre, saldırı çarşamba günü tespit edildi ve yetkisiz kişilerin belirli hasta kayıtlarına eriştiği doğrulandı. Olayın ardından adli makamlara bildirimde bulunularak kapsamlı bir soruşturma başlatıldı.
Yarım Milyon Klinisyenin Kullandığı Platform
Siber saldırının hedefi olan Quanum platformu, Kuzey Amerika genelinde binlerce farklı sağlık merkezinde yaklaşık 500 bin klinisyen tarafından aktif olarak kullanılıyor. Doktor muayenehaneleri, klinikler ve hastanelerin laboratuvar testleri talep etmesine olanak tanıyan altyapı, aynı zamanda hastaların tıbbi geçmişini, tanı sonuçlarını ve faturalandırma detaylarını barındırıyor. Şirketin paylaştığı geçmiş vaka analizleri, yalnızca 6 milyon hastaya hizmet veren tek bir sağlık ağının dahi yüz milyonlarca tıbbi belge ve çizelge oluşturabildiğini gösteriyor.
İhlalin Kapsamı ve noindex Etiketi
Quest Diagnostics, saldırının tam olarak ne zaman başladığına veya kaç hastanın kişisel sağlık verisinin kopyalandığına dair henüz net bir rakam paylaşmadı. Ayrıca saldırıyı gerçekleştiren siber korsanların verileri yayımlamama karşılığında herhangi bir fidye talebiyle şirketle iletişime geçip geçmediği de açıklanmadı. Şirketin yayımladığı güvenlik bilgilendirme sayfasının kaynak kodunda arama motorlarının dizine eklemesini engelleyen "noindex" etiketinin yer alması ise duyurunun arama sonuçlarında bulunmasını zorlaştıran bir ayrıntı olarak kayıtlara geçti.
Sağlık Sektöründe Artan Hedefler
Bu gelişme, sağlık teknolojisi şirketlerini hedef alan ve son dönemde artış gösteren finansal motivasyonlu siber saldırıların son halkasını oluşturuyor. Tıbbi teknoloji üreticisi Stryker, implant üreticisi Boston Scientific ve tıbbi kayıt sağlayıcısı CareCloud gibi kuruluşlar da yakın dönemde operasyonel kesintilere ve veri sızıntılarına yol açan benzer saldırılarla karşılaşmıştı. Quest Diagnostics açısından ise bu olay, 2019 yılında üçüncü taraf bir faturalandırma şirketine yapılan saldırıda 11,9 milyon hasta kaydının sızdırılmasının ardından son on yılda yaşanan ikinci büyük veri ihlali oldu.
Neden önemli?Kuzey Amerika'da yarım milyon klinisyenin kullandığı sistemdeki sızıntı, sağlık sektöründe fidye ve veri hırsızlığı odaklı siber saldırıların ulaştığı kritik boyutu gösteriyor.
Cevabı beklenen sorular
- Saldırıdan etkilenen kesin hasta ve kurum sayısı soruşturma tamamlandığında kaç olarak açıklanacak?
- Siber saldırganların kimliği veya şirkete iletilmiş olası bir fidye talebi bulunup bulunmadığı netleşecek mi?
Kaynaklar ve belgeler
Bu haberde kullanılan belgelere aşağıdaki bağlantılardan ulaşabilirsiniz.
