One Medical bir siber güvenlik olayını doğruladı. Amazon yan kuruluşuna göre, 8-11 Haziran 2026 tarihleri arasında bilinmeyen kişiler, One Medical Seniors ve satın alınan sağlık kuruluşu Iora Health'in arşivlenmiş hasta verilerini depolayan üçüncü taraf bir dosya depolama sistemine erişti. Kaza daha sonra 13 Haziran'da keşfedildi; şirket erişimi engelledi ve soruşturma başlattı.
Duyurudan sonra devamını okuyun
Iora Health, yaşlı hastaların bakımı konusunda uzmanlaşmıştır ve 2021 yılında One Medical tarafından satın alınmıştır. One Medical kendisini, telefon veya çevrimiçi form aracılığıyla 7/24 ulaşılabilen, dijital olarak etkinleştirilmiş sağlık hizmetleri erişimi sağlayıcısı olarak tanımlamaktadır. Iora Health artık One Medical Seniors adı altında faaliyet gösteriyor. Açıklamaya göre olay yalnızca One Medical Seniors'ın bazı miras varlıklarını etkiliyor.
Web sitesine göre mevcut bilgilere göre Atlanta, Cape Cod, Charlotte, Denver, Houston, Phoenix, Seattle, Tucson ve Piedmont Triad bölgesindeki ilgili bölgelerdeki hastaların demografik ve klinik verileri etkileniyor. Diğer One Klinikleri, hizmetleri veya elektronik sağlık kayıt sistemi etkilenmez. Şirket, inceleme tamamlandıktan sonra etkilenen hastaları bilgilendirmek istiyor.
Parlak Avcılar web sitesindeki tehdit
(Resim: Haberler medyası)
Fidye yazılımı grubu ShinyHunters, One Medical'den 8,8 terabayt veri çaldığını iddia ediyor ve müzakerelerin 22 Haziran'a kadar başlatılmaması halinde halka açıklanacak tehdidinde bulunuyor.
Amazon, 2023'te One Medical'ı satın aldı
Duyurudan sonra devamını okuyun
One Medical, 2023'ten beri Amazon'un bir parçası. Grup, 2022'de sağlık merkezleri ve teletıp hizmetleri işletmecisini satın aldığını zaten duyurmuştu. Amazon, One Medical markası altında Amerika Birleşik Devletleri'nde 200'den fazla sağlık merkezi işleten 1Life Healthcare'i 3,5 milyar dolardan fazla bir bedelle satın aldı. Satın almayla birlikte Amazon, sağlık hizmetleri işini önemli ölçüde genişletti.
Olay aynı zamanda miras alınan eski sistemlerle nasıl başa çıkılacağına dair soruları da gündeme getiriyor. Change Healthcare'e yapılan saldırının ardından UnitedHealth, 2022 yılında şirketi devraldıktan sonra öncelikle farklı sistemlerin ortak bir güvenlik standardına getirilmesi gerektiğini itiraf etti. Change Healthcare, Amerika Birleşik Devletleri'ndeki hastaneler, doktorlar, eczaneler ve sigorta şirketleri için merkezi faturalandırma ve ödeme hizmetleri yürütmektedir.
Saldırganlar, sistemlere uzaktan erişim için kullanılan ve çok faktörlü kimlik doğrulamayla korunmayan bir Citrix portalına erişmek için güvenliği ihlal edilmiş oturum açma verilerini kullandı. Kaza, çoğunluğu ABD'den olmak üzere yaklaşık 200 milyon insanı etkiledi.
Hem One Medical hem de UnitedHealth, ilgili güvenlik olaylarından önce kritik haberlere konu olmuştu. One Medical'de hasta bakımında organizasyonel konular tartışılırken UnitedHealth, büyüklüğü, pazar gücü ve iş uygulamaları nedeniyle yıllardır mercek altına alınıyor; Die Zeit'e göre aynı zamanda “en nefret edilen sigortacı” olarak da anılıyordu.
(mak)
Bir yanıt yazın