New York Hastanesi Fidye Yazılımı Saldırısı 670.000'den Fazla Hastanın Verilerini Açığa Çıkardı
New York, Staten Island'daki Richmond Üniversitesi Tıp Merkezi (RUMC), ilk olarak Mayıs 2023'te tespit edilen bir fidye yazılımı saldırısından kaynaklanan büyük bir veri ihlalini açıkladı. 670.000'den fazla kişiye ait hassas verileri tehlikeye atan saldırı, sağlık kuruluşlarının karşı karşıya olduğu artan siber güvenlik risklerinin sert bir hatırlatıcısı.
İçindekiler
Olayın Zaman Çizelgesi
Fidye yazılımı saldırısı hastane operasyonlarını birkaç hafta boyunca aksattı ve tesisin etkilenen hizmetleri geri yüklemek için yorulmadan çalışmasını zorunlu kıldı. İlk araştırmalar elektronik sağlık kayıt sistemlerinin tehlikeye atılmadığını gösteriyordu. Ancak daha derin bir adli analiz, hastanenin ağındaki diğer dosyalara Mayıs başında erişildiğini veya çalındığını ortaya çıkardı.
1 Aralık 2024'te araştırmacılar, ifşa edilen dosyaların bazılarının aşağıdakiler de dahil olmak üzere son derece hassas bilgiler içerdiğini doğruladı:
- İsimler
- Sosyal Güvenlik numaraları
- Sürücü belgesi veya eyalet kimlik numaraları
- Doğum tarihleri
- Finansal ve ödeme kartı bilgileri
- Biyometrik veriler
- Kullanıcı kimlik bilgileri
- Tıbbi ve sağlık sigortası bilgileri
Bu veri kombinasyonu siber suçlular için bir hazine deposu olup kimlik hırsızlığı, mali dolandırıcılık ve diğer kötü niyetli faaliyetlerin gerçekleştirilmesine olanak sağlıyor.
Gecikmiş Keşif Endişelere Yol Açıyor
Richmond Üniversitesi Tıp Merkezi'nin yanıtı, bir fidye yazılımı saldırısının tüm kapsamını ortaya çıkarmanın zorluklarını vurguluyor. Hastane, potansiyel olarak tehlikeye atılmış her dosyanın manuel incelemesini üstlendi; bu, etkilenen kişilere bildirimde önemli gecikmelere yol açan zaman alıcı bir süreçti.
RUMC, Sosyal Güvenlik numaraları ifşa olan kişilere 12 ay ücretsiz kredi izleme hizmeti sunarken, ihlal ile keşfi arasındaki uzun zaman dilimi kritik endişelere yol açıyor. Çalınan verilere gerçekten 18 aydan uzun bir süre önce erişildiyse veya sızdırıldıysa, siber suçluların bunu istismar etmek için bolca zamanı olmuştur.
Fidye Ödemeleri ve Spekülasyon
Bu ihlal, hastanenin fidye ödeyip ödemediğine dair spekülasyonlara yol açtı. Genellikle, fidye yazılımı grupları, fidye ödenmezse çalınan verileri kamuya sızdırır. Ancak hassas bilgilerin gecikmeli keşfi bu anlatıyı karmaşıklaştırır.
Fidye ödemesinden bağımsız olarak, olay fidye yazılımı saldırılarının yıkıcı potansiyelini vurguluyor. Sağlık sektörü, hasta verilerinin değeri ve hizmet kesintilerinin içerdiği yüksek riskler nedeniyle siber suçlular için birincil hedef olmaya devam ediyor.
Düzenleyici Raporlama
Aralık 2024 ortasında, RUMC eyalet başsavcılarını ihlal hakkında bilgilendirdi ancak etkilenen kişilerin tam sayısını gizledi. Ancak, ABD Sağlık ve İnsan Hizmetleri Bakanlığı'na gönderilen raporlar, 674.033 kişinin etkilendiğini doğruladı ve bu, son yıllardaki en büyük sağlık verisi ihlallerinden biri oldu.
Hastaları Korumak ve Gelecekteki Saldırıları Önlemek
Richmond Üniversitesi Tıp Merkezi olayı, sağlık kuruluşlarının siber güvenlik savunmalarını güçlendirmeleri gerektiğini vurgulamaktadır. Benzer ihlallerin riskini azaltmak için:
- Gelişmiş Tehdit Algılama'ya yatırım yapın : Ağ trafiğini proaktif olarak izleyin ve tam kapsamlı bir saldırıya dönüşmeden önce olağandışı faaliyetleri tespit edin.
- Çok Faktörlü Kimlik Doğrulamayı (MFA) uygulayın : Hassas sistemleri ve verileri korumak için erişim kontrollerini güçlendirin.
- Düzenli Veri Yedeklemeleri : Şifrelenmiş yedekleri koruyun ve fidye yazılımı saldırılarının etkisini azaltmak için hızlı kurtarma yeteneklerini garantileyin.
- Çalışan Eğitimi : Personeli kimlik avı girişimlerini ve diğer yaygın saldırı vektörlerini tanımlama konusunda eğitin.
Çözüm
Richmond Üniversitesi Tıp Merkezi'ne yönelik fidye yazılımı saldırısı, sağlık sektörü ve ötesi için uyarıcı bir hikaye. Potansiyel olarak etkilenen 670.000'den fazla kişiyle, riskler daha yüksek olamazdı. Kuruluşlar, hassas verileri korumak ve siber saldırıların yıkıcı sonuçlarını önlemek için sağlam siber güvenlik önlemlerine öncelik vermelidir.
Bilgilerinizin bu ihlalde tehlikeye atılmış olabileceğine inanıyorsanız, kendinizi korumak için hemen adımlar atın. Finansal hesaplarınızı şüpheli faaliyetler açısından izleyin, kredi dondurmayı düşünün ve hastanenin sunduğu kredi izleme hizmetlerinden yararlanın.