ZoriaNews

Ne oldu?

Abbott Laboratories, son günlerde eş zamanlı olarak iki farklı siber güvenlik olayını incelediğini açıkladı. Şirket, Cancer Diagnostics birimindeki eski Exact Sciences sistemlerine yetkisiz erişim sağlandığını doğruladı; saldırganların biyoteknoloji girişimcileri ve akademik araştırmacılar için ortak laboratuvar altyapısı sunan LabCentral portalını ihlal ederek veri çaldığı iddiaları ise ayrıca araştırılıyor. Söz konusu şantaj taleplerinin kaynağı, doğası ve arkasındaki aktör henüz kamuoyuna açıklanmadı; bu nedenle her iki olayın tam kapsamı ve etkisi kesin değil. Yaşananlar, hem sağlık sektöründe işlenen hassas verilerin korunması hem de tedarik zinciri içindeki ortak platformların güvenliği açısından ciddi bir uyarı niteliği taşıyor.

Neden önemli?

Sağlık sektörü, yıllardır siber suçluların en çok hedef aldığı kritik alanlardan biri. Kanser tanı laboratuvarları ve bunların iş ortakları, kişisel sağlık bilgileri, test sonuçları, tıbbi kayıtlar ve hastalara ait hassas verileri işlediği için tehdit aktörleri için yüksek değerli hedefler haline geliyor. Aynı anda iki ayrı sistemden — eski Exact Sciences altyapısı ile LabCentral portalı — söz edilmesi, Abbott'un tedarikçi devralma ve birleşme geçmişinin getirdiği karmaşık BT mirasının ne kadar savunmasız kalabileceğini gösteriyor.

Henüz somut bir veri ihlali kanıtı, kaç hastayı veya kullanıcıyı etkilediği konusunda kesin bir rakam açıklanmadı; ancak iddialar doğrulanırsa, HIPAA yükümlülükleri, regülasyon cezaları, dava süreçleri ve hasta güveni kaybı gibi sonuçlar kaçınılmaz olabilir. Bu nedenle gelişmeler sadece Abbott için değil, tüm sağlık ekosistemi için yakından takip edilmeli.

Kim veya ne etkileniyor?

Doğrudan etki alanı Abbott Laboratories'ın Cancer Diagnostics operasyonları ve bu birimde kullanılan eski Exact Sciences sistemleri olarak görünüyor. LabCentral portalı ise girişimciler, akademik araştırmacılar, küçük biyotek şirketleri ve laboratuvar paydaşları için iş birliği altyapısı sunan paylaşımlı bir platform; bu nedenle portal üzerinden erişilen veriler kime aitse o kullanıcılar ve kurumlar potansiyel risk altında. Şantaj iddialarının arkasındaki aktör veya grup, saldırının tam boyutu, çalınan veri türleri ve ihlalin ne zaman gerçekleştiği henüz kesin değil. Abbott ve ilgili düzenleyici kurumların yakın zamanda resmi açıklamalar yapması bekleniyor.

Ne yapılmalı?

Kurumlar, tedarikçi devralma veya birleşme sonrası miras alınan sistemleri en kısa sürede mevcut güvenlik politikalarına dahil etmeli; eski hesapları, API anahtarlarını, veri paylaşım entegrasyonlarını ve üçüncü taraf erişimlerini kapsamlı bir envanter ve kapatma sürecinden geçirmeli. Sağlık sektöründeki tüm paydaşlar için çok faktörlü kimlik doğrulama, ayrıcalıklı erişim yönetimi, ağ bölütleme, düzenli sızma testleri ve olay müdahale planlarının güncelliği hayati önem taşıyor. Ayrıca şantaj taleplerinin kaynağı ve çalınan verinin içeriği henüz doğrulanmadığı için, Abbott'un resmi açıklamalarını ve ABD Sağlık Bakanlığı ile ilgili veri ihlali bildirimlerini takip etmek en doğru yaklaşım.