QRS Healthcare Veri İhlali
QRS Healthcare 2021 veri ihlali, sağlık kuruluşlarına elektronik sağlık kayıtları (EHR) ve klinik yönetim yazılımları sağlayan ABD merkezli sağlık teknolojisi şirketi QRS Healthcare (qrshealth.com) sistemlerinin Ağustos 2021 tarihinde fidye yazılımı ve yetkisiz erişim saldırısına uğraması ve ardından veritabanı dökümlerinin BreachForums üzerinde sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
1 hassas6- Sağlık Kayıtları
- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Adresler
- Doğum Tarihleri
Bu İhlal Hakkında
QRS Healthcare olayında hangi bilgiler etkilendi?
Sızdırılan 11.2 milyondan fazla hasta ve sağlık hizmeti kaydı üzerinde yapılan detaylı incelemede şu veri sınıflarının tehlikeye girdiği doğrulanmıştır:
- Kişisel ve Demografik Veriler: Hasta ve sağlık personeli tam adları, doğum tarihleri ve fiziksel ikamet adresleri.
- İletişim Bilgileri: Hastaların ve klinik sağlayıcıların birincil e-posta adresleri ve telefon numaraları.
- Tıbbi ve Klinik Veriler: Hasta tanı kodları, klinik notlar, reçete detayları ve sağlık hizmeti işlem geçmişi.
Kaç kişi veya hesap etkilendi?
Veritabanı arşivinde yer alan 11.289.087 klinik kayıt üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde mükerrer ve geçersiz adresler elenmiş; toplam 178.014 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Hassas sağlık verilerinin (PHI) ve iletişim bilgilerinin sızdırılması, tıbbi kimlik hırsızlığı (medical identity theft), sahte sağlık faturası dolandırıcılıkları ve hedefli kimlik avı (phishing) risklerini ciddi derecede artırmaktadır. Etkilenen kullanıcılara:
- Sağlık sigortası ve tıbbi fatura dökümlerini (EOB) bilinmeyen işlem ve hizmetlere karşı düzenli olarak kontrol etmeleri,
- QRS Healthcare veya sağlık kuruluşları adına gelen acil tıbbi ödeme veya sigorta güncellemesi talep eden bildirimleri doğrulamadan işlem yapmamaları tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
