Quest Diagnostics, hasta verilerinin çalındığı siber saldırıyı doğruladı

Şirket, saldırıyı çarşamba günü fark ettiğini, kolluk kuvvetlerine haber verdiğini ve soruşturma yürüttüğünü 8-K başvurusunda açıkladı. Halka açık şirketlerin önemli gelişmeleri duyurmak için yasal olarak sunduğu bu bildirimde, yetkisiz erişimin "belirli hasta kayıtlarını" kapsadığı belirtildi.

Yarım milyon klinisyenin kullandığı platform

Quanum, doktor muayenehanelerinin, hastanelerin ve sağlık kuruluşlarının hastaları için laboratuvar testi istemesini ve faturalandırmayı yürütmesini sağlıyor. Platformda çok sayıda hastanın sağlık ve tıbbi kaydı ile bunlara bağlı tanı ve fatura verileri tutuluyor.

Quest’in kendi tanıtım materyallerine göre Quanum’u Kuzey Amerika’da binlerce noktada yaklaşık 500.000 klinisyen kullanıyor. Sistemde kaç kayıt bulunduğu bilinmiyor, ancak şirketin sitesindeki 2026 tarihli bir vaka çalışması, 6 milyondan fazla hastası olan tek bir sağlık sisteminin yüz milyonlarca tıbbi belge barındırabildiğini gösteriyor.

Quanum’u Kuzey Amerika’da binlerce noktada yaklaşık 500.000 klinisyen kullanıyor.

Fidye talebi konusunda sessizlik

Quest, ihlalin ne zaman başladığını ya da herhangi bir hacker grubunun çalınan verileri yayımlamama karşılığında ödeme talep edip etmediğini açıklamadı. Şirket sözcüsü Amanda Rivera sorulara yanıt vermeyerek şirketin güvenlik duyurusunu işaret etti. Duyuruda "kişisel bilgiler ve hasta kayıtları" dahil korunan sağlık bilgilerinin alındığı, hangi veri türlerinin etkilendiğinin ise hâlâ incelendiği yazıyor. Sayfada, arama motorlarının onu listelemesini engelleyen "noindex" kodu bulunuyor.

Bu, Quest’in son 10 yıldaki bilinen ikinci büyük veri ihlali. Şirket 2019’da üçüncü taraf bir fatura firmasına yönelik saldırıda 11,9 milyon hasta kaydını kaptırmıştı. Bu yıl sağlık sektöründe Stryker, Boston Scientific, CareCloud, Craneware ve McKesson da siber saldırılardan etkilendi.