Madera Hastanesi Veri İhlalinden 150 Bin Kişi Etkilendi

Ne Oldu

Kaliforniya merkezli Madera Community Hospital, 150.810 kişiyi etkileyen büyük çaplı bir veri ihlalini kamuoyuna duyurdu. Kâr amacı gütmeyen bir sağlık kuruluşu olan hastane, yaptığı açıklamada siber saldırganların Mayıs 2025'te sistemlerine sızdığını ve iki gün boyunca ağda kalarak hassas verileri ele geçirdiğini bildirdi. Olayın üzerinden bir yıldan fazla bir süre geçtikten sonra yapılan bu duyuru, hastalar arasında endişeye neden oldu.

Hastane yönetimi, olayın tespit edilmesinin ardından kapsamlı bir soruşturma başlattığını belirtti. Yapılan resmi bildiride, saldırganların ağdan hangi dosyaları çıkardığını belirlemek için dışarıdan uzmanlar ve bir veri analiz firmasıyla anlaşıldığı ifade edildi. Ancak bu analiz sürecinin sonuçlanması neredeyse bir yıl sürdü. Hastane, "Veri inceleme sonuçlarını Nisan 2026'da aldık ve o tarihten bu yana potansiyel olarak etkilenen bireyleri bilgilendirmek için doğru iletişim bilgilerine sahip olduğumuzdan emin olmak için çalışıyoruz" açıklamasında bulundu. Mağdurlara yönelik resmi bildirimler ise ancak Temmuz 2026'nın ortalarında gönderilmeye başlandı. Bu uzun gecikme, etkilenen kişilerin bir yıldan uzun bir süre boyunca kimlik hırsızlığı ve dolandırıcılık gibi risklere karşı savunmasız kaldığı anlamına geliyor.

Ele Gecirilen Veriler

Sızıntının boyutu ve ele geçirilen verilerin hassasiyeti, olayın ciddiyetini ortaya koyuyor. Hastanenin açıklamasına göre, siber saldırganlar tarafından ele geçirilen bilgiler oldukça çeşitli ve kişilerin hayatını doğrudan etkileyebilecek nitelikte. Ele geçirilen veri türleri şunları içeriyor:

• Kişisel Kimlik Bilgileri: İsimler, soyadları, doğum tarihleri ve iletişim bilgileri (adres, telefon numarası, e-posta). Bu temel bilgiler, dolandırıcılar için kimlik hırsızlığının ilk adımıdır.
• Sosyal Güvenlik Numaraları (SSN): Belki de en kritik veri olan Sosyal Güvenlik Numaraları, ABD'de bir kişinin kimliğinin anahtarı olarak kabul edilir. Bu numara ile dolandırıcılar, kurban adına kredi kartı başvurusu yapabilir, banka hesabı açabilir, vergi iadesi dolandırıcılığı yapabilir veya devlet yardımlarını kendi üzerlerine alabilirler.
• Finansal Bilgiler: Banka hesap numaraları ve diğer finansal hesap bilgileri. Bu veriler, kurbanların hesaplarından doğrudan para çekilmesi veya online alışverişlerde kullanılması gibi ciddi mali kayıplara yol açabilir.
• Tıbbi ve Sağlık Sigortası Bilgileri: Teşhisler, tedavi geçmişleri ve sağlık sigortası poliçe bilgileri. Bu tür veriler, tıbbi kimlik hırsızlığı için kullanılabilir. Saldırganlar, kurbanın sigortası üzerinden sahte tıbbi hizmetler alarak sigorta şirketlerini dolandırabilir. Ayrıca, hassas sağlık bilgileri şantaj amacıyla da kullanılabilir.
• Hesap Bilgileri: Hastane portalı veya diğer ilişkili sistemler için kullanılan kullanıcı adları ve şifreler gibi hesap kimlik bilgileri.
• Sınırlı Biyometrik Bilgiler: Hastane bu konuda detay vermese de, biyometrik veriler genellikle parmak izi, yüz tanıma veya retina taraması gibi değiştirilemeyen fiziksel özellikleri ifade eder. Bu verilerin sızması, şifrelerin aksine değiştirilemediği için kalıcı bir güvenlik riski oluşturur.

Hastane, "Ancak her bireyin bu unsurların her birinden etkilenmediğini ve bu tür bilgilerin paylaşıldığına veya kamuya açıklandığına dair herhangi bir kanıt bulamadığımızı" ekledi. Yine de bu kadar kapsamlı bir veri setinin siber suçluların eline geçmesi, mağdurlar için uzun vadeli riskler taşıyor.

Saldiri Nasil Gerceklesti

Madera Community Hospital, saldırının teknik ayrıntıları hakkında kamuoyuna sınırlı bilgi verdi. Saldırganların Mayıs 2025'te ağa sızdığı ve iki gün boyunca içeride kaldığı belirtilse de, sisteme ilk girişin nasıl yapıldığı, hangi zafiyetlerden yararlanıldığı veya hangi araçların kullanıldığı gibi konular henüz aydınlatılmadı. Sağlık sektöründeki siber saldırılar genellikle oltalama (phishing) e-postaları, yazılımlardaki güvenlik açıklarının istismar edilmesi veya uzaktan erişim sistemlerindeki zayıf parolalar yoluyla gerçekleşir. Ancak bu özel olayda kullanılan saldırı vektörü hastane tarafından açıklanmadı.

İlginç bir gelişme olarak, hastane saldırıdan sorumlu olan fidyeci grubun bir fidye talebinde bulunduğunu, ancak daha sonra "hastalara zarar vermek istemediklerini" iddia ederek bu taleplerini geri çektiğini belirtti. Siber güvenlik uzmanları, suç gruplarının bu tür açıklamalarını genellikle bir halkla ilişkiler taktiği olarak değerlendirir ve bu iddialara şüpheyle yaklaşılması gerektiğini vurgular. Verilerin kopyalanıp kopyalanmadığı veya karanlık ağda satılıp satılmadığı konusu ise belirsizliğini koruyor.

Etkilenenler Kim

İhlalden doğrudan etkilenenler, Madera County ve çevresinde yaşayan, Madera Community Hospital'dan acil servis, cerrahi müdahale, teşhis ve görüntüleme gibi hizmetler almış olan 150.810 mevcut ve eski hastadır. Etkilenenler sadece yetişkinler değil, aynı zamanda bu hastanede tedavi görmüş çocuklar ve gençler de olabilir. Sağlık verilerinin doğası gereği, sızıntı bir ailenin birden fazla üyesini etkileyebilir.

Ne Yapabilirsin

Eğer Madera Community Hospital'dan bir bildirim aldıysanız veya geçmişte bu hastaneden hizmet aldığınızı düşünüyorsanız, kişisel ve finansal güvenliğinizi korumak için hemen harekete geçmelisiniz. Atabileceğiniz adımlar şunlardır:

• Kredi Raporlarınızı Kontrol Edin: Equifax, Experian ve TransUnion gibi başlıca kredi bürolarından ücretsiz kredi raporlarınızı talep edin. Adınıza açılmış tanımadığınız hesapları veya şüpheli hareketleri dikkatle inceleyin.
• Kredi Dondurma (Credit Freeze) Uygulayın: Kredi dondurma, yeni kredi hesaplarının açılmasını engelleyen en etkili yöntemlerden biridir. Bu işlem, dolandırıcıların sizin adınıza kredi kartı veya kredi çekmesini neredeyse imkansız hale getirir.
• Dolandırıcılık Uyarıları Oluşturun: Kredi raporlarınıza bir dolandırıcılık uyarısı ekleyebilirsiniz. Bu, potansiyel alacaklıları kimliğinizi doğrulamak için ek adımlar atmaları konusunda uyarır.
• Finansal ve Tıbbi Hesaplarınızı Gözlemleyin: Banka ve kredi kartı ekstrelerinizi düzenli olarak kontrol edin. Ayrıca, sağlık sigortanızdan gelen "Fayda Açıklaması" (Explanation of Benefits) belgelerini inceleyerek adınıza sahte tıbbi taleplerde bulunulup bulunulmadığını kontrol edin.
• Oltalama Saldırılarına Karşı Dikkatli Olun: Siber suçlular, ele geçirdikleri kişisel bilgileri kullanarak size özel ve son derece inandırıcı oltalama e-postaları veya kısa mesajlar gönderebilir. Hastaneden veya sigorta şirketinizden geldiğini iddia eden şüpheli iletilere karşı tetikte olun.
• Şifrelerinizi Değiştirin: Eğer hastanenin online portalını kullanıyorsanız, şifrenizi derhal değiştirin. Aynı şifreyi başka platformlarda da kullanıyorsanız, onları da güncelleyin.

Kişisel verilerinizin başka hangi sızıntılarda yer aldığını merak ediyorsanız, bir Veri Sızıntısı Sorgulama aracı kullanarak durumunuzu kontrol edebilirsiniz.

Sirket Ne Diyor

Madera Community Hospital, olayla ilgili yaptığı açıklamada proaktif adımlar attığını vurguladı. Hastane, "Bu olayı ele almak, yetkisiz faaliyetler hakkında bir soruşturma yürütmek ve bilgileri korumak için sistemlerimizi daha da güvenli hale getirmek üzere üçüncü taraf uzmanlarla çalıştık. Ayrıca kolluk kuvvetlerini de bilgilendirdik" dedi.

Hastane, etkilenen bireylere yönelik bildirim sürecini başlattığını ve mağdurlara destek olmak için adımlar attığını belirtti. Ancak olayın tespit edilmesi ile mağdurların bilgilendirilmesi arasında geçen bir yıldan fazla süre, kurumun kriz yönetimi ve şeffaflık konusundaki yaklaşımına dair soru işaretleri yaratıyor.

Kaynak

https://www.securityweek.com/150000-impacted-by-madera-community-hospital-data-breach/