Quest Diagnostics, düzenleyicilere yetkisiz bir tarafın sistemlerinden birine erişim sağladığını ve "belirli hasta kayıtlarının" etkilenmiş olabileceğini bildirdi. SecurityWeek tarafından haberleştirilen bir düzenleyici başvurusunda yapılan bu açıklama, belirli müşterilerin test siparişi verebildiği bir platform olan Quanum Lab Services Manager'a odaklanıyor. Ayrıntılar hâlâ sınırlı, ancak Quest Diagnostics veri ihlali hasta kayıtları haberi, Amerika Birleşik Devletleri'nde hiç kan tahlili veya başka laboratuvar testi yaptırmış olan herkes için şimdiden faydalı dersler sunuyor.

Quest'in Quanum İhlali Hakkında Açıkladıkları

Kaynak rapora göre Quest Diagnostics, bir düzenleyici başvurusunda Quanum Lab Services Manager'a yetkisiz erişimi bildirdi. Platform, belirli müşteriler, yani sağlık hizmeti sağlayıcıları ve benzer kuruluşlar tarafından laboratuvar testleri için sipariş vermek amacıyla kullanılıyor. Çoğu hastanın kendisinin giriş yaptığı, tüketiciye yönelik bir uygulama değil.

Şirket, belirli hasta kayıtlarının söz konusu olduğuna inandığını söyledi. Başvurunun haberleştirilmesi, tam kapsamın hâlâ araştırma altında olduğuna da işaret ediyor. Olay hakkında dolaşan bazı sosyal medya paylaşımları, hangi veri türlerinin açığa çıktığı da dahil olmak üzere daha geniş iddialarda bulunuyor. Başvurunun kendisi yalnızca genel ifadelerle tanımlandığından, Quest veya düzenleyiciler daha fazla ayrıntı yayımlayana kadar bu iddialara temkinli yaklaşılmalıdır.

Güvenle söyleyebileceklerimiz sınırlı: müşteriye yönelik bir sipariş platformuna yetkisiz erişim sağlandı, bazı hasta kayıtlarının etkilendiğine inanılıyor ve soruşturma devam ediyor. Okuyucular, şirket daha fazla bilgi edindikçe tablonun değişmesini beklemelidir.

Laboratuvar Sipariş Platformları Neden Sağlık Gizliliğinde Zayıf Bir Noktadır

Çoğu insan bir laboratuvarı tek bir kuruluş olarak düşünür. Gerçekte bir test, bir dizi tarafı içerir: doktorunuzun muayenehanesi, laboratuvar, faturalama sistemleri ve bunları birbirine bağlayan yazılım. Quanum gibi portallar, dış müşterilerin sipariş gönderebilmesi ve bilgi alabilmesi için vardır; bu da tasarım gereği hasta bilgilerini tuttukları ve birçok konumdan birçok kullanıcı tarafından erişilebilir oldukları anlamına gelir.

Bu kombinasyon risk yaratır. Bağlı her müşteri, hedef alınabilecek bir başka kimlik bilgileri, cihazlar ve personel grubudur. Birçok kuruluş arasında kolaylık için inşa edilmiş bir sistem, aynı zamanda bir saldırgan için değerli bir tek erişim noktasıdır. Platformun adını hiç duymamış olabilirsiniz, ancak bir sağlayıcı belirli bir laboratuvarı seçtiği için kayıtlarınız ondan geçebilir.

Hastaların bir ihlali genellikle dolaylı olarak öğrenmesinin nedeni de budur. Doğrudan muhatap olduğunuz kuruluş, ihlale uğrayan kuruluş olmayabilir; bu nedenle bildirimler tanımadığınız bir şirketten gelebilir.

Bu Sizin İçin Ne Anlama Geliyor

Quest Diagnostics'i doğrudan veya bir doktor aracılığıyla kullandıysanız, pratik mesaj panik yapmak yerine tetikte olmaktır. Her hasta etkilenmiş değildir ve şirket açığa çıkan verilerin tam listesini yayımlamamıştır.

Şimdi yapmanız gerekenler şunlardır:

  • Bildirim mektubu için postanızı ve e-postanızı takip edin. Kişisel bilgileri etkileyen bir ihlal yaşayan kuruluşların genellikle ilgili kişileri bilgilendirmesi beklenir. Herhangi bir bildirimi dikkatlice okuyun ve bir kopyasını saklayın.
  • Kredi dondurmayı düşünün. Dondurma ücretsizdir ve birinin adınıza yeni kredi açma yeteneğini sınırlar. Bir bildirimde kimlik belirleyici ayrıntıların söz konusu olduğu belirtiliyorsa, bu makul bir önlemdir.
  • Sağlığınızla ilgili beklenmedik mesajlara karşı şüpheci olun. Laboratuvar sonuçları, faturalama veya "kayıtlarınızı doğrulama"dan bahseden metinler, aramalar veya e-postalar kimlik avı girişimleri olabilir. Quest veya sağlayıcınızla, mesajda verilen değil, kendi bulduğunuz bir telefon numarası veya web sitesi aracılığıyla iletişime geçin.
  • Hesaplarınızı ve ekstrelerinizi gözden geçirin. Banka, sigorta ve sağlık portalı hareketlerinde tanıdık olmayan her şeyi kontrol edin ve sorunları derhal bildirin.
  • Girişlerinizi güçlendirin. Hasta portallarında, e-postada ve finansal hesaplarda benzersiz parolalar ve çok faktörlü kimlik doğrulama kullanın.

Çalınan Sağlık Verileri İhlalden Sonra Nasıl Kullanılır

Tıbbi bilgiler çekicidir çünkü kimlik ayrıntılarını hassas bağlamla birleştirir. Suçlular bunu, gerçek bir sağlayıcıya veya gerçek bir teste atıfta bulunan ikna edici kimlik avı mesajları hazırlamak için kullanabilir; bu da insanların tıklama veya daha fazla bilgi paylaşma olasılığını artırır. Kimlik ayrıntıları dolandırıcılık girişimlerinde de kullanılabilir.

Daha yaygın hale gelen ikinci bir kullanım daha var: baskı. Çalınan kayıtlar, talepler karşılanmazsa bunları yayımlamakla tehdit eden saldırganlar tarafından bir kuruluşa karşı koz olarak tutulabilir. İtibarın fidye yazılımı veri gaspında nasıl silah haline geldiğine ilişkin açıklayıcı yazımız, çalınan verilerin neden bir pazarlık aracı haline geldiğini ele alıyor. Quest hakkındaki kaynak rapor, burada gaspın söz konusu olduğunu söylemiyor; dolayısıyla bu, bu olaya ilişkin bir iddia değil, bağlam bilgisidir.

Ayrıca, bir ihlal sonrası rehberliğin neyin alındığına göre değişebileceğini belirtmek gerekir. İlgisiz bir vakada, bir konaklama şirketi, kimlik belgeleri açığa çıktıktan sonra etkilenen misafirlere pasaportlarını ve ehliyetlerini fiziksel olarak değiştirmelerini tavsiye etmişti. O şirketin Quest Diagnostics ile bağlantısı yoktur, ancak bu örnek, bildiriminizde listelenen belirli veri türlerinin neden manşetten daha önemli olduğunu gösteriyor.

Önemli Çıkarımlar

Quest Diagnostics veri ihlali hasta kayıtları açıklaması hâlâ gelişiyor ve etkilenen kişi sayısı ile veri türleri henüz kamuya açık değil. Bunlar açıklanana kadar birkaç alışkanlık riskin çoğunu kapsar:

  1. Bir ihlal bildirim mektubuna dikkat edin ve dikkatlice okuyun.
  2. Bildirimde kimlik belirleyici bilgilerden bahsediliyorsa kredinizi dondurun.
  3. Beklenmedik sağlık veya faturalama mesajlarını şüpheli olarak değerlendirin ve resmi kanallar aracılığıyla doğrulayın.
  4. Önemli hesaplarınız için çok faktörlü kimlik doğrulamayı açın.

Çalınan kayıtların ilk manşetlerden çok sonra bile neden önemli olabileceğini anlamak için fidye yazılımı veri gaspı yazımızı okuyun, ardından bugün on dakika ayırarak kredinizi ve hesaplarınızı güvence altına alın.