Kettering Health Veri İhlalinde Etkilenen Kişi Sayısı 1,7 Milyon Olarak Doğrulandı
Ohio merkezli Kettering Health, federal düzenleyicilere güncellenmiş bir açıklama sunarak Interlock olarak bilinen bir hacker grubu tarafından gerçekleştirilen fidye yazılımı saldırısından yaklaşık 1,7 milyon kişinin etkilendiğini doğruladı. Revize edilen bu rakam, daha önceki tahminlere kıyasla kayda değer bir artışı temsil etmekte ve bu olayı son aylarda bildirilen en ciddi sağlık verisi ihlalleri arasına sokmaktadır.
Saldırı sonucunda hassas kişisel ve sağlıkla ilgili bilgiler, iç iş belgeleri ve hasta kayıtları dahil olmak üzere dışarıya sızdırıldı. Etkilenen kişiler açısından bu ihlal, tıbbi ve kimlik verilerini de kapsayan en gizli bilgilerinin bundan sonra nasıl kullanılabileceği veya dolaşıma girebileceğine dair ciddi endişeler doğurmaktadır.
Interlock Fidye Yazılımı Grubu Ne Yaptı?
Interlock, hassas verilerin bol olduğu ve operasyonel aksaklıkların maliyetli olduğu sektörlerdeki kuruluşları hedef aldığı gözlemlenen bir fidye yazılımı operasyonudur; bu durum sağlık hizmeti sağlayıcılarını sık hedef haline getirmektedir. Bir fidye yazılımı saldırısında tehdit aktörleri genellikle bir ağa erişim sağlar, değerli verileri bulmak ve kopyalamak için iç sistemlerde hareket eder, ardından fidye talep etmek amacıyla dosyaları şifreler. Kuruluşlar fidye ödemeden sistemlerini geri yüklese bile sızdırılan veriler zaten kontrolleri dışına çıkmış olur.
Kettering Health vakasında ihlal, hem hasta bilgilerini hem de iç iş belgelerini kapsıyordu. Bu ikili maruz kalma dikkat çekicidir: Saldırganların yüzeysel bir sızmayı aşarak kurumsal sistemlere anlamlı düzeyde erişim sağladığına işaret etmektedir. Sağlık ortamlarındaki hasta verileri genellikle ad, doğum tarihi, iletişim bilgileri, sigorta bilgileri ve bazı durumlarda klinik kayıtları içerir; bunların tamamı kimlik hırsızlığı, sigorta dolandırıcılığı veya hedefli kimlik avı için istismar edilebilir.
Federal düzenleyicilere sunulan güncellenen rakam, Sağlık Sigortası Taşınabilirliği ve Sorumluluk Yasası (HIPAA) kapsamındaki raporlama gerekliliklerini yansıtmaktadır. Bu yasa, kapsanan sağlık kuruluşlarının 500 veya daha fazla kişiyi etkileyen ihlalleri Sağlık ve İnsan Hizmetleri Bakanlığı'na bildirmesini zorunlu kılmaktadır. Bu ölçekteki ihlaller aynı zamanda etkilenen kişilerin bireysel olarak bilgilendirilmesini de gerektirmektedir.
Sağlık Sektörü Neden Birincil Hedef Olmaya Devam Ediyor?
Sağlık sektörü, en sık ihlal yaşanan sektörler arasında sürekli olarak üst sıralarda yer almakta olup bunun nedenleri yapısaldır. Hasta kayıtları, değiştirilmesi güç olan yoğun kişisel bilgiler içermektedir; bir parola veya kredi kartı numarasının aksine kişinin doğum tarihi veya tıbbi geçmişi kalıcıdır. Bu durum, sağlık verilerini veri piyasalarında faaliyet gösteren suçlular için özellikle değerli kılmaktadır.
Sağlık kuruluşları aynı zamanda hastaneleri, klinikleri, faturalama sistemlerini ve üçüncü taraf satıcıları birbirine bağlayan, çoğunlukla eski teknolojiye dayanan geniş çaplı BT altyapılarını yönetmektedir. Her bağlantı noktası saldırganlar için olası bir giriş kapısı oluşturmaktadır. Fidye yazılımı grupları, bu karmaşık ortamları giderek daha ustaca istismar etmekte; saldırılarını başlatmadan önce ağda çoğunlukla haftalarca hatta aylarca vakit geçirmektedir.
Kettering Health ihlali, önemli kaynaklara sahip köklü bölgesel sağlık sistemlerinin bile bu tehditten muaf olmadığını bir kez daha hatırlatmaktadır. Doğrulanan etkinin boyutu, yani 1,7 milyon kişi, tek bir başarılı sızmanın ne kadar hızlı büyük bir nüfusu etkileyebildiğini gözler önüne sermektedir.
Bu Sizin İçin Ne Anlama Geliyor?
Kettering Health'te tedavi gördüyseniz veya kuruluşla herhangi bir bağlantınız varsa, bilgileri ifşa edilenler arasında olabilirsiniz. Yapmanız gerekenleri aşağıda bulabilirsiniz:
Aldığınız bildirimi dikkatlice inceleyin. Kettering Health, etkilenen kişileri bilgilendirmekle yükümlüdür. Bildirimde sizinle ilgili hangi veri kategorilerinin dahil olduğu belirtilmelidir.
Finansal ve sigorta hesaplarınızı takip edin. İhlal edilen sağlık verileri sıklıkla tıbbi kimlik hırsızlığı amacıyla kullanılır; bu suçta başka biri sizin bilgilerinizi kullanarak sağlık hizmeti alır veya adınıza sigorta talebi oluşturur. Tanımadığınız işlemler için sigorta açıklamalarınızı ve kredi raporlarınızı gözden geçirin.
Sonraki iletişimlere karşı dikkatli olun. Büyük çaplı bir ihlalden sonra kimlik avı girişimleri genellikle artış gösterir. Suçlular bu olayı, ihlale uğrayan kuruluşu veya ilgili kurumları taklit etmek ve ek bilgi toplamaya çalışmak için bir bahane olarak kullanır. İhlaline atıfta bulunan istenmeyen e-postalara, aramalara veya mesajlara şüpheyle yaklaşın.
Kredi dondurma işlemini değerlendirin. Açığa çıkan verilere Sosyal Güvenlik numaranız veya finansal kimlik bilgileriniz dahil olduysa, başlıca kredi büroları nezdinde dondurma işlemi yaptırmak, izniniz olmadan adınıza yeni hesap açılmasını engeller.
Genel dijital hijyeninizi gözden geçirin. Bu ihlal kurumsal düzeyde gerçekleşti; yani bireysel hastalar bunu önleme konusunda doğrudan bir kontrole sahip değildi. Ancak sağlık ihlallerinin genel örüntüsü, kişisel verilerinizin etkileşimde olduğunuz hizmetler ve sağlayıcılar arasında nasıl dolaştığını ve gereksiz maruziyeti sınırlamak için hangi adımları atabileceğinizi değerlendirmeniz için bir uyarı niteliğindedir.
Bu boyuttaki veri ihlallerinin tek ve basit bir nedeni veya çözümü nadiren vardır. Kettering Health olayının ardından bu süreçle baş başa kalan 1,7 milyon kişi için öncelik, resmi iletişim kanalları aracılığıyla bilgiye erişmek, kötüye kullanım belirtilerini gözlemlemek ve daha fazla zararı sınırlamak için mevcut pratik adımları atmaktır. Soruşturmalar devam ettikçe ve yeni ayrıntılar gün yüzüne çıktıkça, ifşaatın tam kapsamı daha net bir şekilde ortaya çıkabilir.
