Kaliforniya Üniversitesi Akademik Sağlık Sistemi olan UC San Diego Sağlığı, San Diego, bazı çalışanların e-posta hesaplarının uzlaşmasından sonra bir veri ihlalini açıkladı.
UC San Diego Health, 2021-2022 ABD Haberler ve Dünya Raporu Anketi'ne göre San Diego'daki en iyi sağlık sistemi olarak defalarca en iyi hastanelerinden biridir.
Sağlık sistemi, toplam 808 yatak kapasitesiyle UC San Diego Tıp Merkezi, Jacobs Tıp Merkezi ve Sulpizio Kardiyovasküler Merkezi ve Sulpizio Kardiyovasküler Merkezi işletmektedir.
Veri ihlali ile ilgili ek detaylar istendiğinde, UC San Diego Health'in İletişim ve Medya İlişkileri İcra Direktörü Jacqueline Carr, BleepingComputer'a ihlalin bir kimlik avı saldırısının sonucu olduğunu söyledi.
UC San Diego Health, başlangıçta 12 Mart'ta şüpheli faaliyete geçtikten sonra, 8 Nisan'da çalışanlarının e-posta hesaplarına yetkisiz erişimi keşfetti.
İhlali keşfettikten sonra, UC San Diego Health, ödün vermeyen hesaplara yetkisiz erişimi sonlandırdı ve etkinliği kanun yaptırımı ve FBI'ye bildirdi.
Saldırganlar, bir kimlik avı saldırısında e-posta hesaplarını ihlal ettikten sonra hastaların, çalışanların ve 8 Nisan 2021 arasındaki hastaların, çalışanların ve 8 Nisan 2021 arasındaki kişisel bilgilere erişebildiler veya edinmiş olabilirler.
Tehdit aktörleri dört aydan fazla bir süredir e-posta hesaplarına erişirken, güvenlik ekipleri ve dış siber güvenliği uzmanları tarafından devam eden bir soruşturma, bu bilgilerin saldırıdan beri kötüye kullanıldığına dair hiçbir kanıt bulunamamıştır.
Olay sırasında erişilen kişisel bilgiler potansiyel olarak aşağıdakileri içerebilir: tam adı, adres, doğum tarihi, e-posta, faks numarası, talep bilgileri (sağlık hizmetlerinin tarih ve maliyeti ve maliyeti, laboratuvar sonuçları, tıbbi teşhis ve koşullar, tıbbi kayıt Sayı ve diğer tıbbi tanımlayıcılar, reçeteli bilgiler, tedavi bilgileri, tıbbi bilgiler, sosyal güvenlik numarası, devlet kimlik numarası, ödeme kartı numarası veya finansal hesap numarası ve güvenlik kodu, öğrenci kimliği numarası ve kullanıcı adı ve şifre.
Akademik Sağlık Sistemi açıklaması, "diğer UC San Diego sağlık sistemlerinin etkilendiğine dair hiçbir kanıt yok," dedi.
"Kişisel bilgileri dahil olabilecek kişileri bildirmenin yanı sıra, UC San Diego Sağlığı, diğer adımlar arasında, çalışan kimlik bilgilerini değiştiren, erişim noktalarını devre dışı bırakan ve güvenlik süreçlerimizi ve prosedürlerimizi artıran iyileştirici önlemler aldı."
UC San Diego Sağlığı ayrıca topluluk üyelerini uyardı ve kimlik hırsızlığı ya da sahtekarlık girişimlerine göz atmaları için potansiyel olarak etkilenen bireyler.
UC San Diego, "Bunu, yetkisiz herhangi bir etkinlik için, finansal tablolarınızı, kredi raporlarınızı ve avantajların (EOB'lerinizi) düzenli olarak gözden geçirerek ve izleyerek bunu yapabilirsiniz."
UC San Diego Sağlığı ayrıca, mümkün olduğunda kişisel çevrimiçi hesaplar için dönen kimlik bilgilerini (MFA) etkinleştirmeyi de tavsiye eder.
Devam eden soruşturma sona erdikten sonra (30 Eylül'de), UC San Diego Health, öğrencilere, çalışanlara ve veri ihlallerinden etkilenen hastalara bireysel ihlal bildirim mektupları gönderecektir.
Haziran 2018'de UC San Diego Health, 619 hastayı da üçüncü taraf bir tıbbi transkripsiyon sağlayıcısı olan Nuance Communications'ı içeren harici bir veri ihlalinden etkilenebileceklerini bildirdi.
İhlal uyarısı, Nüans'ın tıbbi transkripsiyon platformlarından sonra geldi, 20 Kasım 2017 ve 9 Aralık 2017 arasında ihlal edildi.
Ağ Güvenliği Firması COO, Tıp Merkezi CyberAttack ile Şarj Edildi
Scripps sağlığı, fidye yazılımı saldırısından sonra veri ihlali hastalarını bildirir
İsveç Sağlık Ajansı, girişimi kesmekten sonra smini kapanıyor
Microsoft ekipleri şimdi otomatik olarak kimlik avı girişimlerini engeller
Google Chrome şimdi 50x daha hızlı kimlik avı tespiti ile geliyor
Kaynak: Bleeping Computer