ZoriaNews

Ne oldu?

Sağlık sektörüne yazılım ve teknoloji çözümleri sunan Unlimited Technology Systems, Ekim 2025'te tespit edilen bir veri ihlali sonucunda 3,8 milyondan fazla kişinin kişisel verilerinin etkilendiğini açıkladı. Şirket, olayı ABD Sağlık ve İnsan Hizmetleri Bakanlığı'na (HHS) bildirdi ve soruşturma başlattı. İhlalin boyutu, şirketin müşteri veritabanına yetkisiz erişim sağlanmasıyla ortaya çıktı. Ancak hangi veri kategorilerinin (isim, adres, sağlık kaydı vb.) tam olarak çalındığı henüz netleşmedi; şirket olayla ilgili ayrıntılı bir rapor yayınlamadı.

Neden önemli?

Bu ihlal, sağlık sektörünün siber saldırılara ne kadar açık olduğunu bir kez daha gösteriyor. Sağlık verileri, karanlık ağda yüksek fiyata satılan hassas bilgilerdir; kimlik hırsızlığı, sahte reçete ve sigorta dolandırıcılığı gibi ciddi suçlara zemin hazırlayabilir. Ayrıca, 3,8 milyon kişinin etkilenmesi, toplu veri ihlallerinin bireysel mağdurlara ulaşma potansiyelini artırıyor. Bu tür olaylar, şirketlerin siber güvenlik yatırımlarını artırması gerektiğini ve regülasyonların sıkılaştırılması gerektiğini ortaya koyuyor.

Kim veya ne etkileniyor?

Unlimited Technology Systems'in müşterileri olan sağlık kuruluşları (hastaneler, klinikler, laboratuvarlar) ve bu kuruluşların hastaları doğrudan etkileniyor. Etkilenen kişilerin sayısı 3,8 milyonu aşıyor; bu kişilerin ad, soyad, iletişim bilgileri, sağlık sigortası bilgileri ve tıbbi kayıtları gibi verileri risk altında olabilir. Ayrıca, şirketin tedarikçileri ve iş ortakları da dolaylı olarak etkilenebilir, çünkü verilerin zincirleme etkisi olabilir.

Ne yapılmalı?

Etkilenen kişiler, Unlimited Technology Systems'in resmi duyurularını takip etmeli ve şirketin kendilerine göndereceği bildirimleri dikkate almalıdır. Kredi kartı bilgileri gibi finansal verilerin çalınmış olabileceği ihtimaline karşı banka hesapları ve kredi raporları düzenli olarak kontrol edilmelidir. Şirket, etkilenenlere ücretsiz kimlik koruma hizmeti sunmayı planladığını açıkladıysa, bu hizmete kaydolmak faydalı olacaktır. Ayrıca, sağlık kuruluşları, kendi sistemlerinde güvenlik açıklarını kapatmak için kapsamlı bir siber güvenlik denetimi yapmalı ve şifrelerini değiştirmelidir. Bireyler, kişisel verilerinin kötüye kullanılmaması için şüpheli e-postalara ve aramalara karşı dikkatli olmalıdır.

Kesin olmayan bilgiler: İhlalin hangi tarihte başladığı ve tam olarak hangi veri türlerinin çalındığı henüz kamuoyuyla paylaşılmadı.