Tıbbi fatura deviEpisource, bu yıl içinde yaşanan bir siber saldırı sonucu Amerika Birleşik Devletleri’nde milyonlarca kişinin kişisel ve sağlık bilgilerinin çalındığını bildirdi.
Siber Saldırı Sonrası Doğal Duyurular
Bu veri ihlali, 5.4 milyon‘dan fazla insanı etkilemekte ve Amerika Birleşik Devletleri Sağlık ve İnsan Hizmetleri Bakanlığı’nın verilerine göre, bu yılın en büyük sağlık veri ihlallerinden biri olarak kaydedilmektedir.
Episource ve Rolü
Episource, sağlık sigortası devi UnitedHealth Group’un bir yan kuruluşu olan Optum tarafından sahip olunan bir şirkettir. Bu firma, doktorlar, hastaneler ve diğer sağlık kuruluşları için fatura düzenlemeleri yapar ve bu süreçte büyük miktarlarda hastaların kişisel ve tıbbi verilerini yönetir.
Veri İhlalinin Detayları
Episource, California ve Vermont’ta yaptığı bildirimlerde, bir suçlunun sistemlerinden hasta ve üye verilerini görmek ve kopyalamak için bir hafta süren bir ihlali gerçekleştirdiğini belirtti.
Çalınan veriler arasında, isimler, posta ve e-posta adresleri, telefon numaraları gibi kişisel bilgiler yanı sıra tıbbi kayıt numaraları, doktorlar, tanılar, ilaçlar, test sonuçları, görüntüleme ve diğer tedavi bilgileri gibi korumalı sağlık verileri de bulunmaktadır. Aynı zamanda sağlık sigortası bilgileri, sağlık planları, poliseler ve üyelik numaraları da çalınmıştır.
Ransomware ile İlgili Bilgiler
Episource, olayın niteliğini açıklamamış olsa da, Episource ile çalışan diğer bir firma olan Sharp Healthcare, müşterilerine bu ihlalin ransomware (fidye yazılımı) nedeniyle gerçekleştiğini bildirmiştir.
UnitedHealth, son yıllarda yaşanan en son siber güvenlik olayının mağduru olmuştur.
Tarihsel Bir Olay
Geçtiğimiz yıl, Change Healthcare adlı büyük bir sağlık kuruluşu, 190 milyon Amerikalının kişisel ve sağlık bilgilerinin çalındığı büyük bir ransomware saldırısına uğramıştır. Bu siber saldırı, Amerika Birleşik Devletleri tarihindeki en büyük sağlık veri ihlali olmuştur.
Birkaç ay sonra, UnitedHealth’ın Optum birimi, çalışanların talepleri hakkında sorgulama yapabilmesi için kullandığı dahili bir chatbotu internete açık bir şekilde bırakmıştır.
