University of Nebraska Medical Center veri ihlali, UNMC'nin REDCap araştırma uygulamasına Eylül 2023 ile Şubat 2026 arasında yetkisiz erişilmesiyle en az 26.937 kişiyi etkiledi.
REDCap; araştırma çalışmaları, kalite geliştirme projeleri ve halk sağlığı faaliyetleri için kullanılan bir uygulamadır. UNMC, Nebraska Medicine'ın bağımsız çalışan klinik sistemlerinin bu olaydan etkilenmediğini açıkladı.
UNMC REDCap Olayında Ne Oldu?UNMC Şubat 2026'da REDCap uygulamasındaki bir güvenlik açığının uzaktan erişime izin verebileceğini öğrendi. Kuruluş uygulamayı çevrimdışı bıraktı ve dış siber güvenlik uzmanlarının desteğiyle inceleme başlattı.
İnceleme 18 Şubat 2026'da UNMC'nin REDCap kurulumuna 20 Eylül 2023 ile 3 Şubat 2026 arasında yetkisiz erişim gerçekleştiğini belirledi. Ancak uygulamadaki kişisel bilgilerin gerçekten görüntülendiğine ilişkin kanıt bulunamadı.
Hangi Bilgiler Etkilenmiş Olabilir?UNMC'nin resmî duyurusuna göre projeye ve kişiye bağlı olarak ad, doğum tarihi, adres, telefon numarası, e-posta adresi, tıbbi kayıt numarası ve araştırmalarla bağlantılı sağlık bilgileri uygulamada bulunmuş olabilir.
Sağlık bilgileri ziyaret tarihlerini, tanıları, ilaçları, laboratuvar sonuçlarını, görüntüleme veya işlem bilgilerini ve anket yanıtlarını içerebilir. Sınırlı sayıdaki projede Sosyal Güvenlik numaraları da tutulmuş olabilir; her alan her kişi için geçerli değildir.
Kaç Kişi Etkilendi?ABD Sağlık ve İnsan Hizmetleri Bakanlığı'nın resmî ihlal portalı 26.937 kişinin etkilendiğini bildiriyor. UNMC'nin proje incelemesi duyuru tarihinde sürdüğü ve ek kişilere bildirim yapılabileceği belirtildiği için bu sayı yayımlanmış alt sınır olarak değerlendirilmelidir.
Etkilenen Kişiler Ne Yapmalı?Bildirim alan kişiler kendi mektuplarındaki veri kapsamını esas almalı; sağlık hizmeti açıklamalarını ve tıbbi kayıtlarını tanımadıkları hizmet, işlem veya ücretler açısından kontrol etmelidir. Hatalı bir kayıt doğrudan ilgili sağlık kuruluşuyla doğrulanmalıdır.
UNMC, Sosyal Güvenlik numarası REDCap içinde bulunan kişilere ücretsiz kredi izleme sundu. Üniversite veya bir araştırma ekibi adına gelen beklenmedik mesajlar bağımsız bir kanaldan doğrulanmalı ve bilgi taleplerinde gelen bağlantılar kullanılmamalıdır.