Yakın zamanda yapılan bir güncellemede Ascension, bu yılın başlarında sistemlerinde gerçekleşen siber saldırıya ilişkin yeni ayrıntılar sağladı. İlk olarak Haziran ayında ortaya çıkan Ascension veri ihlali, bir çalışan tarafından indirilen ve siber suçluların Ascension ağına erişmesine olanak tanıyan kötü amaçlı bir dosyanın sonucuydu.
O zamandan beri sağlık sistemi, Ascension’daki veri ihlalinin kapsamını araştırmak ve hasta ve çalışan bilgilerinin ne ölçüde ele geçirildiğini belirlemek için üçüncü taraf uzmanlarla özenle çalışıyor.
Haziran Yükselişi Veri İhlalinin Yeni Detayları
Ascension’ın son açıklaması, aylarca süren kapsamlı soruşturmanın ardından ele geçirilen verilerin incelemesinin artık tamamlandığını doğruladı. Sağlık sistemi yaptığı duyuruda şunları belirtti: “Mayıs ayındaki fidye yazılımı saldırısından bu yana, bu olaya hangi kişilerin verilerinin karışmış olabileceğini araştırmak için üçüncü taraf uzmanlarla birlikte çalışıyoruz. Verilerin incelenmesi artık tamamlandı ve bugünden itibaren Ascension, kişisel bilgileri bu olaya karışan kişileri bilgilendirme sürecine başlayacak.”
Ascension’daki veri ihlalinin tam kapsamı her birey için doğrulanamasa da çeşitli türde hassas bilgilerin açığa çıktığına inanılıyor. Buna tıbbi kayıt numaraları, hizmet tarihleri, laboratuvar testi türleri, prosedür kodları gibi tıbbi ayrıntılar ve kredi kartı numaraları ve banka hesap ayrıntıları gibi ödeme bilgileri dahildir. Ayrıca Medicaid/Medicare kimlikleri, sigorta poliçe numaraları ve Sosyal Güvenlik numaraları gibi resmi kimlik numaraları gibi bilgiler de ele geçirildi.
Koruyucu Önlemler ve Bildirimler
Ascension, bireylere Elektronik Sağlık Kayıtlarının (EHR) ve kapsamlı hasta verilerini barındıran diğer klinik sistemlerinin saldırıdan etkilenmediğine dair güvence verdi. Daha da önemlisi, hasta kayıtlarının tamamının bu güvenli platformlardan çalındığını gösteren hiçbir kanıt yok.
Ascension siber saldırısından kaynaklanan potansiyel hasarın azaltılmasına yardımcı olmak için sağlık sistemi, etkilenenlere ücretsiz kredi izleme ve kimlik koruma hizmetleri sunacak. Şirket, etkilenen tüm bireylerin bilgilendirilmesi için 2-3 haftalık bir zaman çizelgesiyle bireylerin önümüzdeki haftalarda bildirim mektupları almaya başlayacağını doğruladı. Bu mektuplarda kimlik koruma hizmetlerine kaydolmak için gerekli adımlar özetlenecektir.
Ascension’ın güncellemesi aynı zamanda sürekli tetikte olmanın önemini de vurguladı. Ascension’dan bir temsilci şunları söyledi: “Hastalarımızdan ve hizmet ettiğimiz topluluklardan gelen sürekli destek için inanılmaz derecede müteşekkiriz. Kendini işine adamış klinisyenlerimize, yorulmak bilmeyen çabalarınız ve hem hastalarımıza hem de kuruluşumuza olan bağlılığınız için teşekkür ederiz.” Ascension çalışanlarının kolektif dayanıklılığının altını çizdiler ve bu zor dönemdeki katkılarından dolayı derin şükranlarını dile getirdiler.
Ascension Siber Saldırısına Hangi Veriler Dahil Oldu?
Ascension siber saldırıyla ilgili soruşturmasını sürdürürken hastaların, yaşayan yaşlı sakinlerin ve çalışanların kişisel bilgilerinin ele geçirildiği ortaya çıktı. İlgili veriler kişiye göre değişir ancak tıbbi bilgileri (tıbbi kayıt numarası, hizmet tarihleri ve prosedür kodları gibi), ödeme bilgilerini (kredi kartı veya banka hesap numaraları dahil), sigorta ayrıntılarını (Medicaid/Medicare ID gibi) içerebilir. ve poliçe numaraları) ve resmi kimlik bilgileri (Sosyal Güvenlik numaraları veya sürücü belgesi numaraları gibi).
Ascension, olay hasta verilerini içerse de Elektronik Sağlık Kayıtlarında (EHR) saklanan temel tıbbi kayıtların etkilenmediğini belirtti. Bu ayrıntı, hasta bakımının kesintiye uğramamasını ve klinisyenlerin tıbbi öykülere erişmeye ve ilaçları kesintisiz olarak yazmaya devam etmesini sağladığı için çok önemlidir.
Kredi İzleme Hizmetleri: Nasıl Kayıt Olunur?
Ascension veri ihlaline verdiği yanıtın bir parçası olarak Ascension, etkilenen bireylere ücretsiz kredi izleme hizmetleri sunuyor. Bilgilendirilenler Ascension’ın özel platformu aracılığıyla kimlik koruma hizmetlerine kaydolabilirler. Bireyler yetkiliyi ziyaret edebilir web sitesi veya kayıt konusunda yardım için sabah 8:00 ile akşam 20:00 arasında (866) 724-3233’ü arayın.
Ascension, ilk ihlalden sonra sunulan kredi izleme hizmetine daha önce kaydolmuş olan kişiler için yeni bir izleme turundan hâlâ yararlanabileceklerini doğruladı. Bu hizmet kayıt olduktan hemen sonra başlayacak ve iki yıl boyunca geçerli olacaktır.
İlgili