Sağlık Hizmetleri SaaS sağlayıcısı Welltok, bir veri ihlali, şirket tarafından kullanılan bir dosya transfer programının veri hırsızlığı saldırısında saldırıya uğramasından sonra ABD'deki yaklaşık 8,5 milyon hastanın kişisel verilerini ortaya çıkardığını uyarıyor.
Welltok, ABD genelinde sağlık hizmeti sağlayıcıları ile birlikte çalışır, çevrimiçi sağlık programlarını sürdürür, kişisel hasta verileri ile veritabanları tutar, öngörücü analitik üretir ve ilaç bağlılığı ve pandemik yanıtı gibi sağlık ihtiyaçlarını desteklemektedir.
Bu yılın başlarında, Clop fidye yazılımı çetesi, 77 milyondan fazla kişiyi etkileyen gasp talepleri ve veri sızıntılarını takiben dünya çapında binlerce kuruluşu ihlal etmek için MoveIT yazılımında sıfır gün güvenlik açığından yararlandı.
Welltok, Ekim ayı sonlarında bir veri olayı bildirimi yayınladı ve MoveIT transfer sunucusunun 26 Temmuz 2023'te ihlal edildiğini uyardı.
İhlal sırasında tam isimler, e -posta adresleri, fiziksel adresler ve telefon numaraları dahil olmak üzere hasta verileri ortaya çıktı. Bazıları için Sosyal Güvenlik Numaraları (SSN'ler), Medicare/Medicaid kimlik numaraları ve bazı sağlık sigortası bilgilerini de içerir.
İhlalin etkisi, Minnesota, Alabama, Kansas, Kuzey Carolina, Michigan, Nebraska, Illinois ve Massachusetts dahil olmak üzere çeşitli eyaletlerdeki etkileri aşağıdaki sağlık hizmeti sağlayıcılarıyla etkilenen:
Etkilenen bireylerin sayısı ile ilgili ilk tahminler değişti, çünkü bu bilgileri hemen açıklamadı.
Bununla birlikte, bugün daha önce firma, ABD Sağlık ve İnsan Hizmetleri Bakanlığı ihlali portalında veri ihlalinin 8.493.379 kişiyi etkilediği doğrulandığını bildirdi.
Bu rakam, veri ihlali 11 milyon kişiyi etkileyen hizmet yüklenicisi Maximus'tan sonra ikinci en büyük hareket verisi ihlali olarak Welltok ihlalini ortaya koymaktadır.
Otomatik Parçalar Dev Autozone Moveit Veri ihlali konusunda uyarıyor
Maine Govt, 1.3 milyon insanı hareket ettiriyor.
Sony, ABD'deki binlerce kişiyi etkileyen veri ihlalini doğrular
McLaren Health Care, veri ihlalinin 2,2 milyon kişiyi etkilediğini söylüyor
Transform, fidye yazılımı veri ihlalinin 267.000 hastayı etkilediğini söylüyor
Kaynak: Bleeping Computer