Hospital Caribbean Medical Center Veri İhlali (92 Bin Kişi Etkilendi)

Hospital Caribbean Medical Center veri ihlali, Şubat 2026'da kamuya açıklanan siber saldırıda 92.000 kişinin korunan sağlık bilgilerinin etkilenmesiyle sonuçlandı.

Hospital Caribbean Medical Center, Porto Riko'nun Fajardo kentinde acil ve yataklı tedavi hizmetleri sunuyor. Hastane olayın bilgi sistemlerinin bir bölümünü etkilediğini ve müdahale sonrasında ağın normal çalışmaya döndüğünü açıkladı.

Hospital Caribbean Medical Center Olayında Ne Oldu?

Hastanenin 8 Şubat 2026 tarihli resmî duyurusuna göre kurumsal izleme sistemleri şüpheli faaliyeti tespit etti. Kuruluş iç güvenlik ve müdahale protokollerini etkinleştirerek dış siber güvenlik uzmanlarıyla sınırlama ve izolasyon önlemleri uyguladı.

Hastane ilgili makamlara bildirim yaptığını ve olayın kapsamını belirlemek için teknik incelemeyi sürdürdüğünü belirtti. Kamuya açık resmî belgeler saldırının gerçekleştiği tarihi, ilk erişim yöntemini veya sorumlu kişiyi açıklamıyor.

Hangi Bilgiler Etkilendi?

Olay HHS'nin HIPAA ihlal portalında yer aldığı için korunan sağlık bilgilerini kapsayan bir sağlık sektörü bildirimi olarak doğrulanıyor. Ancak hastanenin duyurusu ad, doğum tarihi, Sosyal Güvenlik numarası, finansal bilgi veya belirli tıbbi alanlardan oluşan ayrıntılı bir liste yayımlamadı.

Bu nedenle hangi veri türünün hangi kişide bulunduğu varsayılmamalıdır. Üçüncü taraf sayfalardaki ayrıntılı alan listeleri, hastanenin veya düzenleyici kurumun resmî açıklamasıyla desteklenmediği sürece olayın doğrulanmış veri kapsamına eklenmez.

Kaç Kişi Etkilendi?

ABD Sağlık ve İnsan Hizmetleri Bakanlığı'nın resmî ihlal portalı 92.000 kişinin etkilendiğini bildiriyor. Portal 6 Nisan 2026 tarihli kaydı, ağ sunucusunu kapsayan bir bilgisayar korsanlığı veya bilişim olayı olarak sınıflandırıyor.

Etkilenen Kişiler Ne Yapmalı?

Bildirim alan kişiler kendi mektuplarındaki veri kapsamını esas almalı; sağlık hizmeti açıklamalarını, tıbbi faturaları ve sigorta taleplerini tanımadıkları hizmet, sağlayıcı veya ücretler açısından kontrol etmelidir.

Hastane adına gelen beklenmedik e-posta, arama veya ödeme talepleri resmî web sitesi gibi bağımsız bir kanaldan doğrulanmalıdır. Belirli kimlik veya finans alanları kamuya açıklanmadığı için ek önlemler kişinin kendi bildirimindeki verilere göre seçilmelidir.