Cook Medical 2026 Veri İhlali
Cook Medical’ın 2026 veri ihlali, 2 Temmuz 2026’da bir çalışanın sosyal mühendislik girişimiyle yanıltılarak dış bir tarafa belirli şirket sistemlerine erişim vermesiyle gerçekleşti.
Sızan Veri Türleri
5- ABD ve Kanadalı Müşterilerin İş İletişim Bilgileri
- Salesforce'taki Cook Çalışanlarıyla Yazışma Kayıtları
- Çalışan Adları
- Company email addresses
- SharePoint Üzerinden Erişilen Bazı Dahili İş Dosyaları
Bu İhlal Hakkında
Tıbbi cihaz üreticisi, yetkisiz erişimi aynı gün tespit edip hızla sınırlandırdığını ve incelemeyi dış bir siber güvenlik firmasının desteğiyle yürüttüğünü açıkladı.
Resmî bildirime göre olayda ABD ve Kanada’daki müşterilere ait iş iletişim bilgileri, Salesforce içindeki müşteri-Cook çalışanı iletişim kayıtları, çalışan adları ve kurumsal e-posta adresleri ile SharePoint üzerinden erişilen belirli iç iş dosyaları yer aldı. Cook, hangi dosyaların veya alanların görüldüğüne ilişkin daha ayrıntılı bir envanter yayımlamadı.
Cook, incelemenin o aşamasında hassas ya da korunan verilere erişildiğine dair kanıt bulunmadığını bildirdi. Şirket müşterileri ve çalışanları haberdar etti, olayın ardından gelebilecek dolandırıcılık girişimlerine karşı rehberlik sundu ve incelemenin ilerlemesine göre güncelleme yapacağını belirtti. Ürünler, üretim faaliyetleri ve hasta ya da müşterilere hizmet verme kabiliyeti etkilenmedi.
Şirket, etkilenen müşteri veya çalışan sayısını açıklamadı; benzersiz kayıt toplamı da bilinmiyor. Erişimin aynı gün içinde tam olarak ne kadar sürdüğü ve her veri unsurunun kaç kişide bulunduğu yayımlanmadı. Bildirim bazı bilgilerin olaya dahil olduğunu ve belirli dosyalara erişildiğini doğruluyor, ancak daha geniş veri çıkarımı veya başka sistemlere erişim sonucunu desteklemiyor.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
