CareCloud Veri Sızıntısı: 345.000 Hastanın Kişisel Bilgileri Çalındı

CareCloud, ABD merkezli sağlık teknoloji firması, 350.000'in üzerinde hastanın kişisel ve tıbbi bilgilerinin sızdırıldığı bir siber saldırının ardından geniş çaplı bildirimler göndermeye başladı.

Saldırının Zaman Çizelgesi ve Kapsamı

■Saldırı, 10‑16 Mart tarihleri arasında gerçekleşti ve en az altı gün boyunca veri depolama sistemine erişim sağlandı.

■İlk açıklama 27 Mart'ta yapıldı; o zamandan beri eyalet bazlı bildirimler artarak devam ediyor.

■45.000'den fazla sağlık hizmeti sağlayıcısının kayıtlarını yöneten sistemdeki tek bir depolama birimi hedef alındı.

Verilerin İçeriği ve Potansiyel Finansal Etkileri

■Çalınan bilgiler arasında ad, adres, Sosyal Güvenlik numarası, pasaport ve ehliyet gibi resmi kimlik belgeleri yer alıyor.

■Banka hesabı ve ödeme kartı numaraları da dahil olmak üzere finansal bilgiler sızdırıldı.

■Veri sızıntısı, hastaların kimlik hırsızlığı ve dolandırıcılık riskini artırarak sağlık hizmeti sağlayıcılarının sigorta primlerinde yükselmeye yol açabilir.

Regülatör Tepkileri ve Yasal Çerçeve

■Kaliforniya, New Hampshire, Massachusetts, Texas ve Maine gibi eyaletlerin savcılıkları, sızıntı bildirimlerini resmi olarak kaydetti.

■Şirket, Amazon Web Services üzerinde barındırılan veri depolama altyapısındaki açığı kapatmak zorunda.

■Federal Ticaret Komisyonu (FTC) ve eyalet veri koruma kanunları, olası para cezaları ve tazminat davalarına zemin hazırlıyor.

Sektör İçinde Zincirleme Etkiler

■Bu olay, aynı yıl içinde TriZetto (3,4 milyon etkilenen) ve NYC Health + Hospitals (1,8 milyon etkilenen) gibi büyük sağlık kuruluşlarını da hedef alan bir dizi siber saldırının parçası olarak görülüyor.

■ABD sağlık teknolojisi pazarında güvenlik harcamalarının %15 oranında artması beklenirken, veri koruma çözümleri sağlayıcılarının hisse senetleri yükseliş gösterdi.

Kaptan Rıza Deniz: “CareCloud’in yaşadığı sızıntı, sağlık verilerinin dijitalleşmesinin getirdiği sistemik riskleri gözler önüne seriyor. Veri güvenliği açığı, yalnızca şirket maliyetlerini artırmakla kalmayıp, sigorta sektöründe prim artışına ve nihayetinde hastaların hizmet maliyetlerine doğrudan yansıyacak. Bu tür olayların sıklığı arttıkça, hem regülatörler hem de yatırımcılar siber risk yönetimine daha fazla odaklanacak; bu da uzun vadede BDI gibi nakliye endekslerini etkileyebilecek tedarik zinciri belirsizliklerini tetikleyebilir.”