Haber
Kâr amacı gütmeyen sağlık hizmeti sağlayıcısı Toplum Sağlığı Merkezi (CHC), bir milyondan fazla hastayı verilerini tehlikeye atan bir ihlal konusunda bilgilendirmeye başladı.
Bu Hedeflenecek üçüncü sağlık kurumu Geçen hafta. Frederick Health ve New York Blood Center işletmeleri, sırasıyla 27 Ocak ve 29 Ocak’ta halkı uyardığı ayrı fidye yazılımı saldırılarını hedef aldı.
Soygunların arkasında kimin olduğu ve saldırılar arasında herhangi bir bağlantı olup olmadığı belirsizliğini koruyor.
CHC’den kurbanlara yazdığı bir mektupta, 2 Ocak’ta bilgisayar sistemlerinde olağandışı bir etkinlik fark ettiğini bildirdi. Daha sonra bir soruşturma başlattı ve siber güvenlik uzmanlarının yanında güvenlik sistemlerini destekledi. Soruşturma, “yetenekli bir ceza korsanı” nın sistemlerine erişebildiğini ve hastalarının bazı kişisel bilgileri de dahil olmak üzere verileri çalabildiğini belirledi. Bu, isimler, doğum tarihleri, adresler, telefon numaraları, e -postalar, teşhisler, tedavi detayları, test sonuçları, sosyal güvenlik numaraları ve sağlık sigortası bilgilerini içerir.
“Neyse ki, suçlu hacker verilerimizi silmedi veya kilitlemedi ve suçlunun faaliyeti günlük operasyonlarımızı etkilemedi.” Mektubunda yazdı. Diyerek şöyle devam etti: “Ceza hacker’ın erişimini saatler içinde durdurduğumuza ve sistemlerimiz için mevcut bir tehdit olmadığına inanıyoruz.”
“Bu sektördeki olaylar, sağlık hizmeti sağlayıcılarının karşılaştığı devam eden risklerin altını çizmektedir, saldırganlar isimler, tıbbi teşhisler ve sigorta detayları gibi hassas verilere erişim kazanmıştır.” Diyerek şöyle devam etti: “Bu olay, sadece hasta verilerini değil, daha geniş iletişim, işbirliği ve bakım sunumunun ekosistemini korumak için sağlık altyapılarının sağlanmasının aciliyetini vurgulamaktadır.”
Şu anda bilginin kötüye kullanıldığına dair bir işaret olmamasına rağmen, CHC, IDX aracılığıyla iki yıllık kredi ve cyberscan izleme, 1.000.000 dolarlık sigorta geri ödeme politikası ve çalıntı kimlikleri kurtarma da dahil olmak üzere ücretsiz kimlik hırsızlığı koruması sunmaktadır.
Mektup, Müşterilerin, CHC’nin bireylerin çalınan bilgileriyle ilgili şu anki faul oyun işareti olmasa bile, bireylerin yararlanmaya çağırdığı IDX koruma hizmetlerine nasıl kaydolabilecekleri hakkında ek bilgi sağlar, çünkü tehdit oyuncunun ne istediği belirsizliğini koruyor çalınan verilerle yapmak.