Blue Fish Pediatrics 41 Min Nəfərlik Məlumat Sızmasını Bir İl Sonra Açıqladı
Texasda yerləşən pediatriya klinikası Blue Fish Pediatrics, keçən il baş verən və 41,485 xəstəsinə təsir edən məlumat sızmasını yeni elan etdi. Gecikmiş bildiriş, uşaqlara və onların ailələrinə məxsus həssas məlumatların təhlükəsizliyi ilə bağlı narahatlıqları artırır.
Nə Baş Verdi
Texaslı ailələrin etibar etdiyi uşaq sağlamlığı klinikası olan Blue Fish Pediatrics, on minlərlə xəstəsini əhatə edən ciddi bir məlumat sızmasını ictimaiyyətə açıqladı. Ancaq bu açıqlamanın özü, sızmanın özü qədər problemli bir detalı ehtiva edir: zamanlama. Şirkətin Texas Baş Prokurorluğuna verdiyi rəsmi bildirişə görə, kiberhücum ötən il baş verib. Tam 41,485 nəfərə, yəni klinikanın xəstəsi olan uşaqlara və onların ailələrinə təsir edən bu hadisədən bir il keçdikdən sonra bildiriş verilməsi, kiber təhlükəsizlik cəmiyyətində və xəstə yakınları arasında suallar yaratdı.
Bir kiber təhlükəsizlik hadisəsində ən kritik amillərdən biri, təsirlənən şəxslərin vaxtında məlumatlandırılmasıdır. Çünki oğurlanan məlumatlar saniyələr ərzində qaranlıq internetdə (dark web) satışa çıxarıla və ya şəxsiyyət oğurluğu kimi cinayətlərdə istifadə edilə bilər. Qurbanların özlərini qorumaq üçün atacağı addımların effektivliyi, bu məlumatlandırmanın sürəti ilə birbaşa mütənasibdir. Blue Fish Pediatrics-in bir il gözləməsi, 41,485 nəfərin məlumatlarının bu müddət ərzində müdafiəsiz bir şəkildə ortada qalmış ola biləcəyi mənasını verir. Bu gecikmənin səbəbi şirkət tərəfindən dəqiq açıqlanmasa da, adətən bu cür hallarda uzun sürən daxili araşdırmalar və ya hüquqi proseslər bəhanə göstərilir. Ancaq bu vəziyyət, qurbanların bir il boyunca potensial risklərdən xəbərsiz yaşadığı həqiqətini dəyişdirmir.
Ələ Keçirilən Məlumatlar
Pediatriya klinikası olması, bu sızmanı daha da həssas edir. Ələ keçirilən məlumatlar, təkcə yetkinlərə aid məlumatlar deyil, eyni zamanda yetkinlik yaşına çatmayan uşaqların şəxsi və tibbi qeydlərini də əhatə edir. Şirkətin bildirişinə görə sızdırılan məlumatlar arasında bunlar var:
E-poçtunuz sızdırılıb? Pulsuz yoxlayın — saniyələr içində nəticə.
İndi Yoxla →- Tam Ad və Soyad: Həm valideynlərin, həm də uşaqların.
- Doğum Tarixləri: Şəxsiyyətin təsdiqlənməsi proseslərində tez-tez istifadə olunan əsas məlumat.
- Ünvan Məlumatları: Fiziki təhlükəsizlik və fırıldaqçılıq üçün risk yaradır.
- Xəstə Hesab Nömrələri: Səhiyyə sistemindəki əsas identifikatordur.
- Sağlamlıq Sığortası Məlumatları: Sığorta saxtakarlığı üçün istifadə edilə bilər.
- Tibbi Məlumatlar: Diaqnozlar və müalicələr kimi son dərəcə şəxsi və həssas məlumatlar.
Uşaqlara aid məlumatların sızdırılması, yetkinlərin məlumatlarına görə daha böyük risk daşıyır. Uşaqların adətən kredit tarixçəsi və ya maliyyə fəaliyyəti olmadığı üçün, oğurlanmış şəxsiyyət məlumatları ilə "sintetik şəxsiyyət" yaratmaq fırıldaqçılar üçün daha asandır. Bu sintetik şəxsiyyətlər, illərlə fərq edilmədən qanunsuz kreditlər çəkmək, saxta hesablar açmaq və ya başqa cinayətlər törətmək üçün istifadə edilə bilər. Uşaq yetkinlik yaşına çatıb öz maliyyə həyatına başlayana qədər bu vəziyyətin fərqinə varmaq demək olar ki, qeyri-mümkündür. Bu səbəbdən, bu sızmadan təsirlənən ailələrin təkcə bu günü deyil, həm də uşaqlarının gələcəkdəki maliyyə sağlamlığını düşünərək hərəkət etmələri lazımdır.
Hücum Necə Həyata Keçirildi
Blue Fish Pediatrics, təcavüzkarların sistemlərinə tam olaraq necə daxil olduğuna dair ətraflı texniki açıqlama verməyib. Şirkətin rəsmi bildirişində, icazəsiz bir şəxsin şəbəkələrinə giriş əldə etdiyi qeyd olunur, lakin bu girişin necə və hansı zəiflikdən istifadə edilərək əldə edildiyi barədə məlumat ictimaiyyətlə paylaşılmayıb. Hücumun arxasındakı vektorun bir fişinq hücumu, proqram təminatı zəifliyi və ya daxili təhdid olub-olmadığı hələlik qeyri-müəyyənliyini qoruyur.
Kimlər Təsirləndi
Sızmadan birbaşa təsirlənənlər, Texasdakı Blue Fish Pediatrics klinikasında müalicə alan və ya almış olan 41,485 uşaq və onların valideynləri və ya qanuni qəyyumlarıdır. Bu rəqəm, klinikanın xidmət göstərdiyi əhəmiyyətli bir kəsimi təmsil edir. Bildiriş məktubları, şirkətin əlindəki ünvan məlumatları əsasında bu şəxslərə göndərilməyə başlanıb.
Nə Edə Bilərsiniz
Əgər siz və ya uşağınız bu məlumat sızmasından təsirlənmisinizsə, məlumatlarınızın sui-istifadə riskini azaltmaq üçün dərhal ata biləcəyiniz addımlar var.
- Kredit Hesabatlarını Dondurun: Həm özünüzün, həm də uşağınızın adına olan kredit hesabatlarını dondurmaq ən təsirli addımlardan biridir. ABŞ-dakı üç böyük kredit bürosu (Equifax, Experian, TransUnion) vasitəsilə bunu pulsuz edə bilərsiniz. Kredit dondurma fırıldaqçıların sizin adınıza yeni kredit kartı və ya kredit hesabı açmasının qarşısını alır.
- Şirkətin Təklif Etdiyi Pulsuz Xidmətləri Aktivləşdirin: Blue Fish Pediatrics, zərərçəkənlərə ehtimal ki, pulsuz kredit izləmə və ya şəxsiyyət oğurluğundan qorunma xidmətləri təklif edəcək. Sizə göndərilən bildiriş məktubunu diqqətlə oxuyun və bu xidmətlərə necə qeydiyyatdan keçəcəyinizə dair təlimatlara əməl edin.
- Fişinq Hücumlarına Qarşı Diqqətli Olun: Fırıldaqçılar, ələ keçirdikləri məlumatlardan istifadə edərək sizə və ailənizə qarşı daha inandırıcı fişinq e-poçtları və ya telefon zəngləri edə bilərlər. Şübhəli linklərə klikləməyin.
- Hesab Çıxarışlarını və Sığorta Bəyannamələrini Yoxlayın: Bank hesablarınızı, kredit kartı çıxarışlarınızı və tibbi sığorta şirkətinizdən gələn istifadə bəyannamələrini mütəmadi olaraq yoxlayın.
Şirkət Nə Deyir
Blue Fish Pediatrics, hadisə ilə bağlı verdiyi açıqlamada, "Məlumat təhlükəsizliyinin əhəmiyyətini anlayırıq və bu hadisənin xəstələrimizdə yarada biləcəyi narahatlığa görə təəssüf edirik" ifadələrini işlətdi. Şirkət, hadisəni aşkar etdikdən dərhal sonra bir kiber təhlükəsizlik firması ilə razılaşaraq araşdırmaya başladığını və sistemlərindəki təhlükəsizlik tədbirlərini artırmaq üçün addımlar atdığını bildirdi. Şirkət, təsirlənən bütün şəxslərə pulsuz şəxsiyyət oğurluğundan qorunma və kredit izləmə xidmətləri təklif etdiyini açıqladı. Lakin şirkətin bir illik gecikmə ilə etdiyi bu bildiriş, təqdim etdikləri xidmətlərin və xoş niyyət bəyanatlarının kölgəsində qalır.