NYC Health + Hospitals: bilgisayar korsanları 1.8 milyon kişinin tıbbi verisi ve parmak izlerini çaldı
TechCrunch'ın haberine göre, New York City'nin kamu sağlık ağı NYC Health + Hospitals, bir siber saldırı sonucunda en az 1.8 milyon kişinin tıbbi verileri ile parmak izlerinin çalındığını duyurdu. Olay, ABD'deki son yılların en büyük sağlık veri ihlallerinden biri olarak değerlendiriliyor.
Hastane sistemi, Pazartesi günü yayımladığı bir duyuruda, Şubat 2026'da tespit ettiği saldırının kapsamlı bir adli incelemenin ardından kesinleştirildiğini bildirdi. Saldırının ne zaman başladığı kesinleşmedi, ancak Eylül 2025'e kadar geri gittiği tahmin ediliyor.
Çalınan veriler arasında hasta isimleri, doğum tarihleri, ev adresleri, sosyal güvenlik numaraları, tıbbi geçmiş kayıtları ve laboratuvar sonuçları yer alıyor. TechCrunch'ın aktardığına göre, biyometrik veri olarak parmak izleri de saldırı kapsamında çalındı.
NYC Health + Hospitals, ABD'deki en büyük kamu sağlık ağı olarak biliniyor. Yılda yaklaşık 1.4 milyon hastaya hizmet veriyor; New York City'nin 11 hastanesini ve 70'i aşkın kliniğini yönetiyor. Sistem, federal Medicaid ve kentin kendi sağlık sigortası programları kapsamındaki hastalara da bakıyor.
Kuruluş başkanı Dr. Mitchell Katz, bir basın toplantısında "Etkilenen tüm hastalarımıza ücretsiz kimlik koruma hizmeti ve kredi izlemesi sunuyoruz. Federal Sağlık Bakanlığı'na ve eyaletin baş savcısına da bildirim yapıldı" dedi.
Saldırının arkasındaki grup henüz kamuya açıklanmadı. TechCrunch'ın siber güvenlik kaynaklarına göre, saldırı bir fidye yazılımı saldırısı olmaktan çok bir veri sızıntısı operasyonu görünümünde. Hastanelerin operasyonel sistemleri çökme yaşamadı.
ABD'de sağlık veri ihlalleri son üç yılda önemli ölçüde arttı. Federal Sağlık ve İnsan Hizmetleri Bakanlığı'nın verilerine göre 2024'te ABD'de etkilenen hasta sayısı 168 milyonu aştı. NYC Health + Hospitals'taki olay, 2026'nın en büyük sağlık ihlali olarak listelendi.
Fiziksel veri içeriği açısından çalınan parmak izleri özellikle endişe verici. Parmak izleri değiştirilemeyen biyometrik veriler olduğu için, bir sızıntı sonrası kimlik doğrulama amaçlı kullanılamaz hâle gelir. Etkilenen hastaların parmak izlerini gelecekteki güvenlik uygulamalarında kullanması artık güvenli sayılmıyor.
NYC Health + Hospitals, ihlal sonrasında acil olarak 90 milyon dolar bütçeli bir siber güvenlik iyileştirme programı başlattığını duyurdu. Bu kapsamda dış denetçi ekipleri, çok faktörlü kimlik doğrulamanın tüm çalışanlara genişletilmesi ve eski sistemlerin emekliye ayrılması planlanıyor.
Federal düzeyde, FBI ve Sağlık Bakanlığı'nın siber güvenlik birimi soruşturmaya katıldı. NYC Health + Hospitals, etkilenen hastalara çağrı merkezi 1-855-360-3045 ve özel web sitesi üzerinden bilgi alabileceklerini duyurdu. Şirket, soruşturmayı geniş kapsamlı tutmak için ek 18-24 ay süreceğini öngörüyor.