Şirket yetkilileri, saldırganların bulut tabanlı hesaplara yetkisiz erişim sağladığını ve bu süreçte hassas sağlık bilgilerinin dışarı sızdırıldığını kabul etti. Bu gelişme, ABD sağlık sektöründe son aylarda yaşanan en yeni ve şok edici veri ihlali olayı olarak kayıtlara geçti.
Saldırının Detayları ve Etkilenen Veriler
McKesson'un CTO'su Francisco Fraga, müşterilere gönderilen bilgilendirme notunda, çalınan verilerin şirketin onkoloji, çoklu uzmanlık ve tıp-cerrahi birimlerine ait olduğunu açıkladı. Haker gruplarının hedef aldığı veri setleri arasında hastaların adları, adresleri ve Sosyal Güvenlik numaraları gibi kimlik bilgileri ile birlikte tanı, kullanılan ilaçlar, alerji geçmişi ve doktor notları gibi son derece gizli korunan sağlık bilgileri yer alıyor. Şirketin yapısına göre, ülkenin dört bir yanındaki hastaneler ve sağlık kuruluşlarına tedarik sağlayan merkez sayesinde milyonlarca hastanın dosyası tek bir çöküşte tehlikeye atılmış oldu.
ShinyHunters Grubu ve Salgın Etkisi
Saldırıyı üstlenen ShinyHunters grubu, TechCrunch'a verdiği açıklamada, çalışanları oltalama (phishing) ve sosyal mühendislik taktikleriyle kandırarak ağa erişim izni aldıklarını iddia etti. Son iki yılın en aktif veri şantaj ekiplerinden biri olarak bilinen bu grup, bulut ortamındaki zafiyetleri istismar ederek verileri dışarı taşıdı. Olayın ardından McKesson, altyapıdaki bozulmalar nedeniyle hizmetlerde dönemsel yavaşlamalar olabileceği konusunda uyarıda bulundu. Texas merkezli şirketin bu büyük dağıtım ağı, saldırının kapsamının neden bu denli geniş ve kritik olduğunu açıkça ortaya koyuyor.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.