Alman kliniklerinde büyük veri sızıntısı

Almanya’da çok sayıda kliniğe hizmet veren dış faturalama şirketi Unimed, siber saldırının hedefi oldu. Saldırıda on binlerce hastanın verisi çalındı.

Olaydan yalnızca özel sigortalı hastalar ile tedavi ücretini kendisi ödeyen kişiler etkilendi. Sızıntının Baden-Württemberg, Kuzey Ren-Vestfalya, Rheinland-Pfalz ve Saarland’daki klinikleri kapsadığı bildirildi.

Saldırı nisan ortasında yapıldı

Saarland eyaletindeki Wadern merkezli Unimed, saldırının nisan ortasında gerçekleştiğini açıkladı. Şirket, olaydan üzüntü duyduğunu ve saldırının hastalar ile müşteriler üzerindeki olası sonuçlarını ciddiye aldığını bildirdi.

Unimed’e göre saldırganlar, sistemin tamamını şifrelemeye çalıştı. Ancak bu girişim başarıya ulaşmadı. Buna rağmen saldırganlar engellenmeden önce bazı verileri dışarı aktardı.

Şirket, saldırıdan kısa süre sonra faturalama hizmetinin yeniden tamamen çalışır hâle getirildiğini duyurdu.

Köln’de 30 bin kişi etkilendi

Siber saldırının boyutu birçok eyalette ortaya çıktı. Köln Üniversite Hastanesi, 30 bin hastanın etkilendiğini açıkladı. Düsseldorf Üniversite Hastanesi’nde ise 3 binden fazla kişinin verisinin çalındığı bildirildi.

Baden-Württemberg’deki Freiburg, Ulm, Heidelberg ve Tübingen üniversite hastanelerinde toplam 72 binden fazla hastanın verisi ele geçirildi.

Saarland Üniversite Hastanesi yaklaşık 1.200 vaka bildirdi. Rheinland-Pfalz’ın tek üniversite hastanesi olan Mainz Üniversite Tıbbı ise özel sigortalı, ek özel sigortası bulunan ya da ücretini kendisi ödeyen en fazla 2 bin 764 hastanın etkilendiğini açıkladı.

“Sağlık verileri en hassas bilgiler arasında”

Mainz Üniversite Tıbbı, saldırının hastalar açısından ciddi bir hak ihlali olduğunu vurguladı. Kurum açıklamasında, “Sağlık verileri en hassas veriler arasında yer aldığı için dış hizmet sağlayıcıya yönelik bu siber saldırı, etkilenenler açısından ağır bir müdahaledir. Bunu en sert şekilde kınıyoruz” denildi.

Söz konusu dış hizmet sağlayıcı, hastanelerin verdiği bilgiye göre Almanya’daki birçok klinikte özel sigortalı hastalar, kendi ödeme yapan hastalar ve özel hekim hizmeti alan kişiler için faturalama işlemlerini yürütüyor.