"Yale New Haven Health Veri İhlali: 5.5 Milyon Hastanın Bilgileri Çalındı"
Connecticut eyaletinin en büyük sağlık ağı olan Yale New Haven Health (YNHHS), bu ay gerçekleşen bir siber saldırı sonucu 5.5 milyon hastanın kişisel verilerinin çalındığını duyurdu.
YNHHS, beş hastane ve 360’tan fazla ayakta tedavi merkeziyle eyalet genelinde kapsamlı sağlık hizmetleri sunan kar amacı gütmeyen bir sağlık kuruluşu. 30.000 sağlık çalışanına sahip kurumun yıllık geliri 5.6 milyar doları aşıyor.
Olayın Geçmişi
- 8 Mart 2025 tarihinde bir siber güvenlik olayı yaşandı.
- 11 Mart 2025’te, olay kamuoyuna bildirildi.
- Olay sırasında bazı BT sistemlerinde kesintiler yaşansa da hasta bakımı etkilenmedi.
- Siber olayın ardından Mandiant adlı siber güvenlik firması ile çalışılarak adli analiz ve sistem kurtarma süreci başlatıldı.
- 11 Nisan 2025’te, olayın bir veri ihlali olduğu resmen doğrulandı.
Hangi Veriler Ele Geçti?
Çalınan veriler hasta bazında değişiklik gösterse de aşağıdaki bilgileri kapsayabiliyor:
- Ad soyad
- Doğum tarihi
- Ev adresi
- Telefon numarası
- E-posta adresi
- Irk/etnik köken
- Sosyal güvenlik numarası (SSN)
- Hasta türü
- Tıbbi kayıt numarası
YNHHS Ne Önlem Aldı?
- 14 Nisan 2025 itibarıyla, etkilenen bireylere posta yoluyla bilgilendirme mektupları gönderilmeye başlandı.
- Sosyal güvenlik numarası sızdırılan kişilere ücretsiz kimlik koruma ve kredi izleme hizmeti sunuluyor.
Kaynak: ocrportal.hhs.gov
Hukuki Süreç ve Saldırının Kaynağı
ABD Sağlık ve İnsan Hizmetleri Bakanlığı’na (HHS) yapılan bildirime göre, ihlal 5.556.702 hastayı etkiledi. Henüz saldırının sorumluluğunu üstlenen herhangi bir fidye yazılım grubu bulunmazken, bazı hukuk firmaları etkilenen kişiler adına toplu dava (class action lawsuit) hazırlıklarına başladı.
