Qbusoft (Medyc) Veri İhlali
Polonya genelindeki tıp merkezleri ve poliklinikler tarafından kullanılan Medyc adlı klinik yönetim yazılımının geliştiricisi Qbusoft, Ağustos 2026'da kritik SQL enjeksiyonu ve uzaktan veri tabanı erişim zafiyetlerinin istismar edildiği ciddi bir siber güvenlik olayıyla gündeme geldi.
Kuruluş kaç kişinin etkilendiğini açıklamadı; bu nedenle olay bu ölçeğe yerleştirilemiyor.
Sızan Veri Türleri
1 hassas7- Tıbbi Kayıtlar
- İsimler
- Doğum Tarihleri
- Adresler
- Telefon Numaraları
- E-posta Adresleri
- Resmi Kimlik Numaraları
Bu İhlal Hakkında
Saldırganların internete açık Medyc veri tabanı sunucularına erişerek birden fazla sağlık kuruluşundaki hasta kayıtlarını dışarı aktardığı belirlendi.
Sızdırılan veriler arasında hastaların ad ve soyadları, 11 haneli Polonya ulusal kimlik numaraları (PESEL), doğum tarihleri, ev adresleri, telefon numaraları, e-posta adresleri ile muayene, teşhis ve tedavi geçmişlerini içeren tıbbi kayıtlar yer aldı.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
