ZoriaNews

Ne oldu?

Medical Computer Business Services (MCBS) adlı sağlık faturalandırma şirketi, 2025 yılında gerçekleşen bir ağ ihlali sonucunda 1,26 milyondan fazla kişinin hassas verilerinin sızdırıldığını doğruladı. Şirket, olayı tespit ettikten sonra soruşturma başlattı ve yetkili makamlarla birlikte çalışarak ihlalin kapsamını belirledi. Sızan veriler arasında isim, adres, doğum tarihi, sosyal güvenlik numarası ve sağlık sigortası bilgileri gibi kişisel ve tıbbi kayıtlar yer alıyor. MCBS, etkilenen kişilere bildirim göndermeye başladı ve kimlik hırsızlığına karşı koruma hizmetleri sunmayı planladığını açıkladı.

Neden önemli?

Bu ihlal, sağlık sektöründeki veri güvenliğinin ne kadar kritik olduğunu bir kez daha gözler önüne seriyor. Tıbbi faturalandırma şirketleri, hastaneler ve sigorta şirketleri arasında köprü görevi gördüğü için büyük miktarda hassas veriyi barındırıyor. Sızan bilgiler, kimlik hırsızlığı, dolandırıcılık ve sahte sağlık talepleri gibi kötüye kullanımlara açık kapı bırakıyor. Ayrıca, bu tür ihlaller sağlık kurumlarına olan güveni zedeliyor ve maliyetli yasal yaptırımlara yol açabiliyor. MCBS gibi üçüncü taraf hizmet sağlayıcıların zayıf güvenlik önlemleri, tüm ekosistemi risk altına sokuyor.

Kim veya ne etkileniyor?

Doğrudan etkilenenler, MCBS üzerinden fatura işlemleri yürüten hastaneler ve kliniklerin hastaları. Bu kişilerin kişisel ve sağlık bilgileri ifşa oldu. Ayrıca, MCBS'nin hizmet verdiği sağlık kuruluşları da itibar kaybı ve olası yasal yükümlülüklerle karşı karşıya. Sağlık sigortası şirketleri de dolaylı olarak etkilenebilir çünkü sızan veriler sigorta dolandırıcılığında kullanılabilir. Kesin olarak hangi kurumların etkilendiği henüz tam olarak açıklanmadı, ancak ihlalin boyutu 1,26 milyon kişiyle sınırlı değilse daha geniş bir etki alanı olabilir.

Ne yapılmalı?

Etkilenen bireyler, MCBS'nin resmi bildirimlerini takip etmeli ve sunulan kimlik koruma hizmetlerinden yararlanmalı. Ayrıca, sağlık sigortası ve kredi raporlarını düzenli olarak kontrol etmek, şüpheli işlemleri derhal bildirmek önemli. Güçlü ve benzersiz parolalar kullanmak, iki faktörlü kimlik doğrulamayı aktifleştirmek de temel önlemler arasında. Sağlık kurumları ise tedarikçi risk değerlendirmelerini sıkılaştırmalı ve üçüncü taraf hizmet sağlayıcıların güvenlik standartlarını denetlemeli. MCBS'nin ihlal sonrası adli bilişim incelemesi ve şifreleme gibi ek güvenlik katmanları uygulaması bekleniyor, ancak bu tür olayların önlenmesi için sektör genelinde daha kapsamlı düzenlemeler gerekiyor.