Unlimited Technology Systems Məlumat Sızması 3.8 Milyon İnsana Təsir Etdi

Nə Baş Verdi

Səhiyyə sektoruna maliyyə texnologiyaları həlləri təqdim edən Ohayo mərkəzli Unlimited Technology Systems, nəhəng bir məlumat sızması ilə gündəmdədir. Şirkət rəsmi açıqlamasında kiberhücumçuların sistemlərinə sızaraq tam 3,803,750 nəfərin həssas məlumatlarını ələ keçirdiyini təsdiqləyib. Bu sızma, xüsusilə səhiyyə məlumatlarının məxfiliyi ilə bağlı narahatlıqları yenidən alovlandırıb.

Şirkətin Ayova Baş Prokurorluğuna təqdim etdiyi bildiriş məktubuna və ABŞ Səhiyyə və İnsan Xidmətləri Departamentinə (HHS) edilən rəsmi müraciətə görə, hadisə əslində daha əvvəl baş verib. Şirkət sistemlərindəki şübhəli fəaliyyəti ilk dəfə 2025-ci ilin oktyabrında aşkar edib. Aparılan araşdırma nəticəsində təcavüzkarların 5 oktyabr və 10 oktyabr 2025-ci il tarixləri arasında, yəni beş günlük bir zaman kəsiyində şirkətin kommersiya məlumat mərkəzlərindən birindən məlumat oğurladığı müəyyən edilib. Lakin bu vəziyyətin ictimaiyyətə və təsirlənən milyonlarla insana elan edilməsi üçün təxminən on ay gözlənilməsi, sızmanın özü qədər böyük bir sual işarəsi yaradır. Şirkət, HHS-nin sızma portalına bildirişi 2026-cı ilin iyul ayının sonlarında edib və portalda qeydiyyat 6 avqust 2026-cı ildə görünən olub.

Unlimited Technology Systems, 4500-dən çox onkologiya ofisi və 6500-dən çox ixtisaslaşmış səhiyyə təminatçısı ilə işlədiyini bildirir. Bu, sızmadan təsirlənənlərin böyük bir hissəsinin onsuz da həssas sağlamlıq problemləri ilə mübarizə aparan xəstələr ola biləcəyi həqiqətini ortaya qoyur. Oğurlanmış məlumatların xarakteri bu şəxsləri təkcə şəxsiyyət oğurluğuna deyil, həm də son dərəcə hədəfli fırıldaqçılıq və hətta şantaj cəhdlərinə qarşı müdafiəsiz qoyur.

Ələ Keçirilən Məlumatlar

Kiberhücumçular qurbanlar haqqında hərtərəfli rəqəmsal bir fayl yaratmağa kifayət edəcək qədər müxtəlif və kritik məlumatları ələ keçiriblər. Şirkətin açıqlamasına görə, oğurlanmış məlumatlar üç əsas kateqoriyada toplanır: şəxsi, tibbi və sığorta məlumatları. Bu, təcavüzkarların qurbanların həyatının bir çox fərqli cəhətinə nüfuz etmə potensialına sahib olduqları deməkdir.

Ələ keçirilən məlumatların tam siyahısı belədir:

• Şəxsiyyəti Müəyyən Edən Məlumatlar (PII): Tam adlar, ev ünvanları, telefon nömrələri və e-poçt ünvanları. Bu əsas məlumatlar fırıldaqçıların qurbanlarla birbaşa əlaqə qurması və ya digər məlumatlarla birləşdirərək daha mürəkkəb hücumlar təşkil etməsi üçün bir başlanğıc nöqtəsidir.
• Sosial Təminat Nömrələri (SSN): Şəxsiyyət oğurluğunun açarı hesab edilən bu məlumat, cinayətkarların qurbanların adına kredit kartı müraciəti etməsinə, bank hesabı açmasına və ya qanunsuz işlərdə istifadə etməsinə imkan verir.
• Tibbi Məlumatlar: Tibbi qeyd nömrələri, diaqnozlar və xidmət tarixləri kimi son dərəcə xüsusi məlumatlar. Bu məlumatlar saxta tibbi iddialar irəli sürmək, reseptli dərmanları qanunsuz yollarla əldə etmək və ya insanlara tibbi vəziyyətləri ilə bağlı şantaj etmək üçün istifadə edilə bilər.
• Sağlamlıq Sığortası Məlumatları: Sığorta polisi nömrələri və tələb/fayda məlumatları. Təcavüzkarlar bu məlumatları istifadə edərək sığorta şirkətlərini aldada və qurbanların sığorta qeydlərində saxta əməliyyatlar apara bilərlər.
• Skan Edilmiş Sənədlər: Sürücülük vəsiqələri və digər rəsmi şəxsiyyət sənədləri kimi skan edilmiş sənədlər. Bu sənədlər şəxsiyyəti təsdiqləmə proseslərini aşmaq və qurbanların şəxsiyyətinə bürünərək daha mürəkkəb fırıldaqçılıq hərəkətləri həyata keçirmək üçün istifadə edilə bilər.

Şirkət, sızmanın tam xəstə tibbi qeydlərini, tibbi görüntüləmə nəticələrini (rentgen, MRT kimi) və ya kredit kartı və ya bank hesabı kimi birbaşa maliyyə məlumatlarını ehtiva etmədiyini xüsusilə vurğuladı. Ancaq oğurlanmış məlumatların birləşməsi, qurbanlar üçün ciddi bir risk profili yaratmağa kifayət edir.

Hücum Necə Baş Verdi

Unlimited Technology Systems, hücumun texniki təfərrüatları haqqında olduqca məhdud məlumat paylaşıb. Verilən açıqlamada, təcavüzkarların 2025-ci ilin oktyabr ayının əvvəllərində şirkətin istifadə etdiyi kommersiya məlumat mərkəzlərindən birinə sızdığı və təxminən beş gün ərzində məlumat çıxardığı bildirilir. Lakin təcavüzkarların bu məlumat mərkəzinə necə sızdığı, hansı təhlükəsizlik zəifliyindən istifadə etdiyi və ya hansı üsullardan istifadə etdiyi barədə heç bir detal verilməyib.

Hücumun arxasında hansı təhdid aktorunun və ya qrupun olduğu da qeyri-müəyyənliyini qoruyur. Bu günə qədər məlum olan heç bir fidye proqramı və ya kiber qəsb dəstəsi bu hücumu öz üzərinə götürməyib. Bu vəziyyət, hücumun məqsədinin birbaşa fidye tələb etmək əvəzinə, oğurlanmış məlumatları qaranlıq şəbəkədə sataraq və ya gələcək fırıldaqçılıq əməliyyatlarında istifadə edərək pula çevirmək ola biləcəyi ehtimalını gücləndirir.

Kimlər Təsirlənib

Sızmadan birbaşa təsirlənən 3,8 milyon şəxs, Unlimited Technology Systems-in xidmət verdiyi səhiyyə təşkilatlarının xəstələridir. Şirkətin 4500-dən çox onkologiya klinikası və 6500-dən çox ixtisaslaşmış səhiyyə təminatçısı ilə işlədiyini nəzərə alsaq, qurbanların profili olduqca həssas bir qrupu əhatə edir. Bu şəxslər xərçəng müalicəsi alan və ya digər ciddi xəstəliklərlə mübarizə aparan fərdlər ola bilər. Onsuz da çətin bir prosesdən keçən bu xəstələrin bir də şəxsiyyət oğurluğu və fırıldaqçılıq riski ilə üzləşməsi, vəziyyətin ciddiliyini daha da artırır.

Nə Edə Bilərsiniz

Əgər Unlimited Technology Systems-in xidmət verdiyi bir səhiyyə müəssisəsindən xidmət almısınızsa və bu sızmadan təsirləndiyinizə dair bir bildiriş almısınızsa, dərhal hərəkətə keçməyiniz vacibdir. Ata biləcəyiniz addımlar bunlardır:

• Pulsuz Xidmətləri Aktivləşdirin: Şirkət zərərçəkənlərə iki il müddətində pulsuz kredit monitorinqi, fırıldaqçılıqla bağlı məsləhətlər və şəxsiyyət oğurluğunun bərpası xidmətləri təklif edir. Sizə göndərilən bildiriş məktubundakı təlimatları izləyərək bu xidmətlərə dərhal qeydiyyatdan keçin. Kredit monitorinqi, adınıza yeni bir hesab açıldıqda sizi xəbərdar edəcək.
• Kredit Hesabatlarınızı Dondurun: Kredit büroları (Equifax, Experian, TransUnion) ilə əlaqə saxlayaraq kredit hesabatlarınızı dondurun. Bu, yeni kredit müraciətlərini əngəlləyir və şəxsiyyət oğurluğunun maliyyə zərərinə səbəb olmasının qarşısını almaqda ən təsirli üsuldur.
• Hesablarınızı Yoxlayın: Bank hesablarınızı, kredit kartı çıxarışlarınızı və xüsusilə səhiyyə sığortanızdan gələn xərc bildirişlərini (Explanation of Benefits - EOB) diqqətlə yoxlayın. Tanımadığınız hər hansı bir əməliyyat və ya tibbi tələb görsəniz, dərhal müvafiq qurumla əlaqə saxlayın.
• Fişinq (Oltalama) Hücumlarına Qarşı Diqqətli Olun: Təcavüzkarlar ələ keçirdikləri şəxsi və tibbi məlumatlarınızı istifadə edərək sizə xüsusi hazırlanmış, olduqca inandırıcı fişinq e-poçtları və ya mesajları göndərə bilərlər. Məsələn, diaqnozunuza və ya müalicə tarixçənizə istinad edən saxta bir e-poçtla sizdən əlavə məlumat tələb edə bilərlər. Şübhəli linklərə klikləməyin və şəxsi məlumatlarınızı heç vaxt e-poçt vasitəsilə paylaşmayın.

Şirkət Nə Deyir

Unlimited Technology Systems, verdiyi açıqlamada hadisəni 2025-ci ilin oktyabrında aşkar etdiklərini və dərhal araşdırmaya başladıqlarını bildirib. Şirkət, oğurlanmış məlumatların bu günə qədər sui-istifadə edildiyinə dair hər hansı bir sübuta rast gəlinmədiyini ifadə edir. Ancaq bu cür ifadələr, sızmaya məruz qalan şəxslər üçün adətən zəif bir təsəllidən başqa bir şey deyil, çünki oğurlanan məlumatlar illər sonra belə istifadə edilə bilər.

Şirkət, təsirlənən şəxslərə dəstək olmaq məqsədilə iki illik pulsuz kredit monitorinqi və şəxsiyyət oğurluğundan qorunma xidmətləri təklif etdiyini təkrarladı. Həmçinin, hadisədən sonra təhlükəsizlik tədbirlərini artırmaq üçün addımlar atdıqlarını da əlavə etdilər. Lakin bu tədbirlərin nədən ibarət olduğu barədə ətraflı məlumat verilmədi. Şirkətin təxminən on aylıq səssizliyi və bildirişi bu qədər gecikdirməsi, həm tənzimləyici orqanlar, həm də ictimaiyyət tərəfindən sorğulanmağa davam edəcək.

Mənbə

https://www.securityweek.com/3-8-million-impacted-by-unlimited-technology-systems-data-breach/