Madera Xəstəxanası Məlumat Sızmasından 150 Min Nəfər Təsirləndi

Nə Baş Verdi

Kaliforniyada yerləşən Madera Community Hospital, 150,810 nəfərə təsir edən genişmiqyaslı bir məlumat pozuntusunu ictimaiyyətə açıqladı. Qeyri-kommersiya səhiyyə təşkilatı olan xəstəxana, verdiyi açıqlamada kiberhücumçuların 2025-ci ilin may ayında sistemlərinə daxil olduqlarını və iki gün ərzində şəbəkədə qalaraq həssas məlumatları ələ keçirdiklərini bildirdi. Hadisədən bir ildən çox vaxt keçdikdən sonra edilən bu açıqlama xəstələr arasında narahatlığa səbəb olub.

Xəstəxana rəhbərliyi, hadisənin aşkarlanmasından sonra hərtərəfli bir araşdırmaya başladığını bildirdi. Rəsmi bildirişdə, hücumçuların şəbəkədən hansı faylları çıxardığını müəyyən etmək üçün kənar mütəxəssislər və bir məlumat təhlili firması ilə razılaşdırıldığı ifadə edildi. Ancaq bu təhlil prosesinin nəticələnməsi təxminən bir il çəkdi. Xəstəxana, "Məlumatların nəzərdən keçirilməsi nəticələrini 2026-cı ilin aprelində aldıq və o tarixdən bəri potensial olaraq təsirlənmiş şəxsləri məlumatlandırmaq üçün dəqiq əlaqə məlumatlarına sahib olduğumuzdan əmin olmaq üçün çalışırıq" deyə açıqlama verdi. Zərərçəkənlərə rəsmi bildirişlər isə yalnız 2026-cı ilin iyul ayının ortalarında göndərilməyə başlandı. Bu uzun gecikmə, təsirlənən şəxslərin bir ildən çox müddət ərzində şəxsiyyət oğurluğu və fırıldaqçılıq kimi risklərə qarşı müdafiəsiz qaldığı mənasına gəlir.

Ələ Keçirilən Məlumatlar

Sızmanın miqyası və ələ keçirilən məlumatların həssaslığı hadisənin ciddiliyini ortaya qoyur. Xəstəxananın açıqlamasına görə, kiberhücumçular tərəfindən ələ keçirilən məlumatlar olduqca müxtəlifdir və insanların həyatına birbaşa təsir edə biləcək xüsusiyyətdədir. Ələ keçirilən məlumat növləri bunlardır:

• Şəxsi Kimlik Məlumatları: Adlar, soyadlar, doğum tarixləri və əlaqə məlumatları (ünvan, telefon nömrəsi, e-poçt). Bu əsas məlumatlar fırıldaqçılar üçün şəxsiyyət oğurluğunun ilk addımıdır.
• Sosial Təminat Nömrələri (SSN): Bəlkə də ən kritik məlumat olan Sosial Təminat Nömrələri, ABŞ-da bir şəxsin kimliyinin açarı hesab olunur. Bu nömrə ilə fırıldaqçılar qurban adından kredit kartı müraciəti edə, bank hesabı aça, saxta vergi bəyannaməsi verə və ya dövlət yardımlarını öz adlarına ala bilərlər.
• Maliyyə Məlumatları: Bank hesab nömrələri və digər maliyyə hesabı məlumatları. Bu məlumatlar qurbanların hesablarından birbaşa pul çıxarılması və ya onlayn alış-verişlərdə istifadə edilməsi kimi ciddi maliyyə itkilərinə səbəb ola bilər.
• Tibbi və Sağlamlıq Sığortası Məlumatları: Diaqnozlar, müalicə tarixçələri və sağlamlıq sığortası polisi məlumatları. Bu cür məlumatlar tibbi şəxsiyyət oğurluğu üçün istifadə edilə bilər. Hücumçular qurbanın sığortası vasitəsilə saxta tibbi xidmətlər alaraq sığorta şirkətlərini aldada bilərlər. Həmçinin, həssas sağlamlıq məlumatları şantaj məqsədilə də istifadə edilə bilər.
• Hesab Məlumatları: Xəstəxana portalı və ya digər əlaqəli sistemlər üçün istifadə olunan istifadəçi adları və şifrələr kimi hesab kimlik məlumatları.
• Məhdud Biometrik Məlumatlar: Xəstəxana bu barədə ətraflı məlumat verməsə də, biometrik məlumatlar adətən barmaq izi, üz tanıma və ya retina skanı kimi dəyişdirilə bilməyən fiziki xüsusiyyətləri ifadə edir. Bu məlumatların sızması, şifrələrdən fərqli olaraq dəyişdirilə bilmədiyi üçün daimi bir təhlükəsizlik riski yaradır.

Xəstəxana, "Ancaq hər bir fərdin bu elementlərin hər birindən təsirlənmədiyini və bu cür məlumatların paylaşıldığına və ya ictimaiyyətə açıqlandığına dair heç bir sübut tapmadığımızı" əlavə etdi. Yenə də bu qədər əhatəli bir məlumat dəstinin kiber cinayətkarların əlinə keçməsi, qurbanlar üçün uzunmüddətli risklər daşıyır.

Hücum Necə Baş Verdi

Madera Community Hospital, hücumun texniki təfərrüatları haqqında ictimaiyyətə məhdud məlumat verdi. Hücumçuların 2025-ci ilin may ayında şəbəkəyə sızdığı və iki gün ərzində içəridə qaldığı bildirilsə də, sistemə ilk girişin necə edildiyi, hansı zəifliklərdən istifadə olunduğu və ya hansı vasitələrin istifadə edildiyi kimi məsələlər hələ aydınlaşdırılmayıb. Səhiyyə sektorundakı kiberhücumlar adətən fişinq e-poçtları, proqram təminatındakı təhlükəsizlik boşluqlarının istismarı və ya uzaqdan giriş sistemlərindəki zəif şifrələr vasitəsilə baş verir. Ancaq bu xüsusi hadisədə istifadə olunan hücum vektoru xəstəxana tərəfindən açıqlanmadı.

Maraqlı bir inkişaf olaraq, xəstəxana hücumdan məsul olan fidyəçi qrupun bir fidyə tələb etdiyini, ancaq daha sonra "xəstələrə zərər vermək istəmədiklərini" iddia edərək bu tələblərini geri çəkdiyini bildirdi. Kiber təhlükəsizlik mütəxəssisləri, cinayətkar qrupların bu cür açıqlamalarını adətən bir ictimaiyyətlə əlaqələr taktikası olaraq qiymətləndirir və bu iddialara şübhə ilə yanaşmaq lazım olduğunu vurğulayırlar. Məlumatların kopyalanıb-kopyalanmadığı və ya qaranlıq internetdə satılıb-satılmadığı məsələsi isə qeyri-müəyyən olaraq qalır.

Kimlər Təsirləndi

Pozuntudan birbaşa təsirlənənlər, Madera County və ətraf ərazilərdə yaşayan, Madera Community Hospital-dan təcili yardım, cərrahi müdaxilə, diaqnostika və görüntüləmə kimi xidmətlər almış 150,810 mövcud və keçmiş xəstədir. Təsirlənənlər yalnız yetkinlər deyil, həm də bu xəstəxanada müalicə almış uşaqlar və yeniyetmələr də ola bilər. Səhiyyə məlumatlarının təbiəti etibarilə, sızma bir ailənin birdən çox üzvünə təsir edə bilər.

Nə Edə Bilərsiniz

Əgər Madera Community Hospital-dan bir bildiriş almısınızsa və ya keçmişdə bu xəstəxanadan xidmət aldığınızı düşünürsünüzsə, şəxsi və maliyyə təhlükəsizliyinizi qorumaq üçün dərhal hərəkətə keçməlisiniz. Ata biləcəyiniz addımlar bunlardır:

• Kredit Hesabatlarınızı Yoxlayın: Equifax, Experian və TransUnion kimi əsas kredit bürolarından pulsuz kredit hesabatlarınızı tələb edin. Adınıza açılmış tanımadığınız hesabları və ya şübhəli hərəkətləri diqqətlə yoxlayın.
• Kredit Dondurma Tətbiq Edin: Kredit dondurma, yeni kredit hesablarının açılmasının qarşısını alan ən təsirli üsullardan biridir. Bu əməliyyat, fırıldaqçıların sizin adınıza kredit kartı və ya kredit götürməsini demək olar ki, qeyri-mümkün edir.
• Fırıldaqçılıq Xəbərdarlıqları Yaradın: Kredit hesabatlarınıza bir fırıldaqçılıq xəbərdarlığı əlavə edə bilərsiniz. Bu, potensial kreditorları kimliyinizi yoxlamaq üçün əlavə addımlar atmaları barədə xəbərdar edir.
• Maliyyə və Tibbi Hesablarınızı İzləyin: Bank və kredit kartı çıxarışlarınızı mütəmadi olaraq yoxlayın. Həmçinin, sağlamlıq sığortanızdan gələn sənədləri nəzərdən keçirərək adınıza saxta tibbi tələblərin edilib-edilmədiyini yoxlayın.
• Fişinq Hücumlarına Qarşı Diqqətli Olun: Kiber cinayətkarlar, ələ keçirdikləri şəxsi məlumatlardan istifadə edərək sizə xüsusi və son dərəcə inandırıcı fişinq e-poçtları və ya qısa mesajlar göndərə bilərlər. Xəstəxanadan və ya sığorta şirkətinizdən gəldiyini iddia edən şübhəli mesajlara qarşı ayıq olun.
• Şifrələrinizi Dəyişin: Əgər xəstəxananın onlayn portalından istifadə edirsinizsə, şifrənizi dərhal dəyişin. Eyni şifrəni başqa platformalarda da istifadə edirsinizsə, onları da yeniləyin.

Şəxsi məlumatlarınızın başqa hansı sızmalarda yer aldığını merak edirsinizsə, bir Melumat Sizintisi Sorgusu vasitəsi ilə vəziyyətinizi yoxlaya bilərsiniz.

Şirkət Nə Deyir

Madera Community Hospital, hadisə ilə bağlı verdiyi açıqlamada proaktiv addımlar atdığını vurğuladı. Xəstəxana, "Bu hadisəni həll etmək, icazəsiz fəaliyyətlər haqqında bir araşdırma aparmaq və məlumatları qorumaq üçün sistemlərimizi daha da təhlükəsiz etmək məqsədilə üçüncü tərəf mütəxəssislərlə çalışdıq. Həmçinin hüquq-mühafizə orqanlarını da məlumatlandırdıq" dedi.

Xəstəxana, təsirlənən şəxslərə bildiriş prosesini başlatdığını və qurbanlara dəstək olmaq üçün addımlar atdığını bildirdi. Ancaq hadisənin aşkarlanması ilə qurbanların məlumatlandırılması arasında keçən bir ildən çox vaxt, qurumun böhran idarəetməsi və şəffaflıq mövzusundakı yanaşması ilə bağlı suallar yaradır.

Mənbə

https://www.securityweek.com/150000-impacted-by-madera-community-hospital-data-breach/