Exact Sciences Veri İhlali

Abbott'un resmî açıklamasına göre yetkisiz erişim, satın alma sonrasında ayrı tutulmaya devam eden eski Exact Sciences sistemlerinde gerçekleşti. Şirket harici siber güvenlik uzmanları ve kolluk birimleriyle inceleme başlattı.

Abbott, olayın diğer iş birimlerini, ürünleri, üretim veya laboratuvar çalışmalarını ya da hastalara hizmet sunumunu etkilemediğini belirtti. Aynı dönemde gündeme gelen LabCentral iddiası bu kaydın kapsamında değildir.

Doğrulanmış koleksiyon düzeyindeki veri türleri e-posta adresleri, adlar, telefon numaraları ve fiziksel adreslerdir. Bu sınıflar her bilginin her kayıtta birlikte bulunduğu anlamına gelmez.

Doğum tarihi ve Sosyal Güvenlik numarası gibi ek alanlar saldırgan iddialarında yer alsa da incelenen kaynaklar bunları doğrulanmış veri sınıfları olarak desteklemiyor. Bu nedenle bu alanlar kayıt kapsamına eklenmedi.

Ad, e-posta, telefon ve adres bilgilerinin birlikte kullanılması, hedefli kimlik avı ve sahte destek aramalarını daha ikna edici hâle getirebilir. Mesajlar Exact Sciences, Abbott veya tanı hizmetleriyle ilgili gerçek terimleri kullanabilir.

Bu kayıt herhangi bir kişinin hasta olduğunu, belirli bir test yaptırdığını veya tıbbi bilgisinin açığa çıktığını göstermez. Doğrulanmış veri sınıfları arasında tıbbi kayıtlar veya test sonuçları bulunmuyor.

Exact Sciences veya Abbott adını kullanan beklenmedik e-posta, kısa mesaj ve telefon aramalarında bağlantılar açılmadan ya da bilgi paylaşılmadan önce gönderen bağımsız bir resmî kanal üzerinden doğrulanmalıdır.

E-posta hesabında benzersiz ve güçlü bir parola ile çok faktörlü kimlik doğrulama kullanılmalıdır. Şüpheli oturum açma bildirimleri, parola sıfırlama iletileri ve kişisel bilgi isteyen sağlık temalı mesajlar dikkatle incelenmelidir.