Kanser Tedavisi ve Araştırma Merkezi Umut Şehri, bir veri ihlalinin 820.000'den fazla hastanın hassas bilgilerini ortaya çıkardığını uyarıyor.
Umut Şehri, kanser, diyabet ve hayatı tehdit eden diğer hastalıklara tedavi sağlayan Ulusal Kanser Enstitüsü (NCI) tarafından tasarlanmış kapsamlı Kanser Merkezidir. Organizasyonun merkezi Duarte, California'da bulunmaktadır ve ABD genelinde onkoloji kliniklerini işletmektedir.
Bu haftanın başlarında, sağlık kuruluşu, sitesinde geçen yıl Eylül ve Ekim ayları arasında bir güvenlik ihlali yaşadığını bildirerek bir veri güvenliği olayı bildirimi yayınladı.
"13 Ekim 2023'te veya yaklaşık olarak, City of Hope, sistemlerinin bir alt kümesindeki şüpheli faaliyetlerin farkına vardı ve operasyonlarında herhangi bir kesintiyi en aza indirmek için hemen hafifletme önlemleri oluşturdu."
"City of Hope, yetkisiz bir üçüncü tarafın sistemlerimizin bir alt kümesine eriştiğini ve 19 Eylül 2023 ve bazı dosyaların kopyalarını elde ettiğini belirleyen önde gelen bir siber güvenlik firmasının yardımıyla olayın doğası ve kapsamı hakkında bir soruşturma başlattı. 12 Ekim 2023. "
Bu olay sonucunda ortaya çıkmış olabilecek hassas veriler aşağıdakileri içerir:
Umut Şehri, bu olay nedeniyle meydana gelen kimlik hırsızlığı veya sahtekarlık kanıtı olmadığını ve yukarıda listelenen her veri türünün her hasta için tehlikeye atılmadığını açıkladığını söylüyor, bu nedenle maruz kalma seviyesi vaka başına değişiyor.
Kuruluşun Maine Başsavcılığı'na açıklanmasına göre, 827.149 hasta ülke çapında bu veri ihlali nedeniyle etkilenmektedir.
City of Hope, benzer olayların gelecekte meydana gelmesini önlemek için ek savunmalar uygulamıştır ve kişiselleştirilmiş bildirimlerin alıcıları için ücretsiz olarak iki yıllık kimlik izleme hizmeti kapsamı sunmaktadır.
Potansiyel olarak etkilenen kişilere bankacılık beyanlarını izlemeleri ve istenmeyen iletişimlere, dolandırma girişimlerine veya ek bilgi taleplerine karşı uyanık kalmaları tavsiye edilir.
City of Hope'da veri ihlaline yol açan siber saldırı türü bilinmemektedir ve hiçbir fidye yazılımı grubu saldırı için sorumluluk üstlenmemiştir.
AT&T, hacker forumunda sızan 73 milyon müşteri için verileri onaylıyor
Inc Ransom, NHS İskoçya çalınan verileri 3 TB sızdırmayı tehdit ediyor
AT&T, 70 milyon kişinin sızdırılmış verilerinin sistemlerinden olmadığını söylüyor
Rhysida Ransomware, çocukların çalınan verileri için 3,6 milyon dolar istiyor
Integris Health, veri ihlalinin 2.4 milyon hastayı etkilediğini söylüyor
Kaynak: Bleeping Computer