Amerikan sağlık sektörünün önde gelen iki dev şirketinde, Boston Scientific ve McKesson, son dönemde siber saldırı dalgasının etkilerini yaşamaktadır. Bu saldırılar, hastaların hassas kişisel verilerini ve tıbbi cihazların çalışmasını doğrudan etkileyerek büyük bir endişe yaratmıştır.
McKesson şirketi, saldırıyı ShinyHunters olarak bilinen siber suçlu grubunun düzenlediğini doğruladı. Saldırganlar, şirketin veri depolama sistemlerine sızarak yaklaşık 284 milyon hastaya ait kayda erişti. Ele geçirilen bilgiler arasında ad soyad, iletişim bilgileri, sosyal güvenlik numaraları ve sağlık geçmişi gibi kritik veriler bulunmaktadır. Grubun, fidye olarak 55,2 milyon dolar talep ettiği bildirilmektedir. Şirket yetkilileri, saldırının başlangıcında çalışanların sesli oltalama yöntemleriyle hedef alındığını belirtirken, veri hırsızlığının tam boyutunun soruşturma sonucunda netleşeceğini açıkladı.
Boston Scientific tarafında ise siber suçluların sistemden temizlendiği ancak operasyonlarda kesintiye yol açan bir ‘küresel aksama’ yaşandığı duyuruldu. En kritik gelişme, 25 Ağustos tarihinden sonra implant edilen kalp ritmi yönetimi cihazlarının otomatik olarak uzaktan izleme sistemlerine bağlanamaması oldu. Hastalardan toplanan verilerin kayıtları devam etmekle birlikte, bu bilgiler ancak hastanede özel uygulama üzerinden manuel olarak aktarılabilecek. Şirket, bu cihazların aktif hale gelmesi için tıbbi personel desteği gerektirdiğini vurguladı. Boston Scientific, saldırının arkasındaki grubu henüz kamuoyuyla paylaşmazken, ShinyHunters da bu spesifik olaya dair bir sorumluluk üstlenmedi.
