ABD’li laboratuvar hizmetleri şirketi Quest Diagnostics, Quanum Lab Services Manager sistemindeki güvenlik olayında hasta bilgilerinin yetkisiz erişimin parçası olduğunu doğruladı. Şirketin 23 Ekim sabahı güncellenen açıklaması, erişimin durdurulduğunu ve incelemenin sürdüğünü belirtiyor. Ancak hangi bilgilerin etkilendiği ve kaç kişinin kayıtlarının kapsama girdiği henüz açıklanmış değil.
Quest’in resmî olay sayfasına göre Quanum LSM, bazı sağlık kuruluşlarının test istemek ve sonuçları görüntülemek için kullandığı bir sistem. Şirket, olayı fark ettikten sonra bu sisteme erişimi geçici olarak durdurdu. Bu karar, bütün laboratuvar hizmetlerinin durduğu anlamına gelmiyor.
Quest, temel iş faaliyetlerinin devam ettiğini söylüyor. Doğrudan laboratuvar bilgi sistemi bağlantıları veya elektronik tıbbi kayıt sistemleri üzerinden test isteyen kuruluşlar da bu bağlantıları kullanmayı sürdürebiliyor. Şirketin açıklamasına göre söz konusu bağlantılar olaydan etkilenmedi.
Hasta sağlık bilgileri veya kişiyi tanımlayabilen bilgilerin yetkisiz erişime dâhil olup olmadığı sorusuna şirket “evet” yanıtını veriyor. Bununla birlikte belirli veri alanlarını henüz açıklamıyor. Bu nedenle olaydan bütün hastaların etkilendiğini, belirli bir kimlik bilgisinin veya her test sonucunun ele geçirildiğini söylemek için yeterli bilgi bulunmuyor.
Etkilenen kişi sayısı henüz açıklanmadı
22 Ekim tarihli resmî bildirim, şirketin yetkisiz erişimi 21 Ekim’de öğrendiğini gösteriyor. Quest, federal kolluk birimlerine haber verdiğini ve dışarıdan siber güvenlik uzmanlarıyla çalıştığını belirtiyor. Bildirimde, olayın o aşamada faaliyetleri veya hastalara hizmet verme kapasitesini önemli ölçüde kesintiye uğratmadığı da kaydediliyor.
Associated Press’e yapılan açıklamada şirket, olayın aynı hafta gündeme gelen PHP güvenlik sorunuyla bağlantılı olmadığını söyledi. Bu ayrım, eş zamanlı yaşanan farklı güvenlik olaylarını tek bir saldırının sonucu gibi değerlendirmemek açısından önem taşıyor. Saldırganların kimliği veya giriş yöntemi kamuya açıklanmış değil.
AP, şirketin daha önce de ayrı veri ihlalleriyle karşılaştığını hatırlatıyor. 2016’daki olay yaklaşık 34 bin kişiyi, 2019’da bir tahsilat hizmeti sağlayıcısında yaşanan ihlal ise yaklaşık 11,9 milyon Quest hastasını ilgilendiriyordu. Bu eski rakamlar, mevcut olayın etkilenen kişi sayısını göstermiyor.
Quest, inceleme sonucunda gerekli bildirimleri yapacağını belirtiyor. Şimdilik en önemli eksik bilgi, erişimin kapsamı. Bir Quest testi yaptırmış olmak tek başına kişinin bu olaydan etkilendiğini göstermiyor. Şirketin hasta ve sağlık kuruluşları için yayımladığı güncellemeler, olayın hangi kayıtları kapsadığını netleştirecek.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir. Satış ortaklığı açıklaması
