Quest Diagnostics veri sızıntısı: Hasta bilgileri tehlikede

İhlalin kapsamı ve sistem detayları

Şirket, ABD Menkul Kıymetler ve Borsa Komisyonu'na sunduğu 8‑K dosyasında saldırının Quanum platformunu hedef aldığını belirtti. Quanum, doktor ofisleri, hastaneler ve sağlık hizmeti sunucularının laboratuvar test talebi, tanı ve faturalama süreçlerini yönettiği bir altyapı olarak tanımlanıyor. Platform, büyük miktarda hasta sağlık kaydı, tanı sonuçları ve faturalama bilgileri barındırıyor.

Şirketin ve yetkililerin yanıtı

Quest, yetkisiz erişim sırasında bazı hasta kayıtlarının alındığını ve konuyla ilgili olarak kolluk kuvvetlerini bilgilendirdiğini ifade etti. Olayın tam olarak ne zaman başladığı ve kaç hastanın bilgilerinin çalındığı henüz netlik kazanmadı. Şirket, veri türleri konusunda detay vermeden, kişisel bilgiler ve korunmuş sağlık verileri gibi unsurların çalındığını belirtti ve soruşturmayı sürdüklerini vurguladı.

Geçmiş veri ihlalleri ve sektörel bağlam

Bu ihlal, sağlık sektörünün bu yıl içinde yaşadığı bir dizi büyük siber saldırıdan biri olarak kayıtlara geçti. Aynı yıl içinde Stryker, Boston Scientific, CareCloud, Craneware ve McKesson gibi firmalar da veri sızıntılarıyla mücadele etti. Quest Diagnostics, 2019 yılında üçüncü taraf bir faturalama şirketi üzerinden 11,9 milyon hastanın kaydını kaybettiği bir siber saldırının ardından ikinci büyük ihlalini yaşıyor.