Teknik Olayın Detayları
Tıbbi test hizmetlerinde uzmanlaşan Quest Diagnostics şirketi, Quanum Lab Services Manager (LSM) olarak bilinen teknik sistemini hedef alan bir siber saldırıya uğradığını duyurdu. Şirketin ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) yaptığı bildirim, Çarşamba günü sistemde yetkisiz erişim tespit edildiğini ortaya koydu; bu durum şirketin ihlali keşfeder keşmez platforma erişimi askıya almasına neden oldu.
Etkilenen Verilerin Niteliği
Şirket, web sitesi üzerinden yaptığı güncellemede, ihlalin hastalara ait özel sağlık bilgilerine ve kişisel tanımlayıcı verilere erişimi kapsadığını doğruladı. Etkilenen verilerin tam kapsamını belirlemek için soruşturmalar devam ederken şirket, şu ana kadar erişilen kayıt sayısı veya bunların kesin niteliği hakkında ayrıntılı bilgi sunmadı.
Bu Haber Neden Önemli?
Bu olayın önemi, bu yıl tıp teknolojisi ve tıbbi cihaz sektörünü hedef alan giderek artan siber saldırı zincirinin yeni bir halkası olmasında yatmaktadır. Stryker ve Boston Scientific gibi şirketlerin operasyonel ve üretim faaliyetlerinde tam bir felce yol açan bazı geçmiş saldırıların aksine Quest Diagnostics, temel operasyonlarının esaslı bir şekilde etkilenmediğini ve hastalara hizmet sunmaya devam edebildiğini bildirdi.
Yanıt ve Endüstriyel Eğilimler
Şirket, ilgili federal kolluk kuvvetlerinin bilgilendirilmesini ve soruşturmanın yönetilmesi ile olaya müdahale edilmesi için dış siber güvenlik uzmanlarının görevlendirilmesini içeren acil önlemler aldı. Bu siber saldırı, sağlık sektörünün siber güvenlik standartlarını güçlendirmesi yönündeki baskıların arttığı bir dönemde gerçekleşti; nitekim AdvaMed Yönetim Kurulu Başkanı Mick Farrell, bu hafta düzenlenen The MedTech Conference sırasında sektörün halihazırda siber güvenlik, gizlilik ve teknik sistemlerin birlikte çalışabilirliği ile ilgili standart endüstriyel normlar oluşturmaya çalıştığını belirtti.