CareCloud Veri İhlali: 345 Bin Kişinin Sağlık ve Finansal Bilgileri Çalındı
ABD merkezli sağlık teknolojileri şirketi CareCloud, Mart ayında gerçekleşen ve etkileri yeni netleşen büyük çaplı bir veri ihlaliyle gündeme geldi. Şirket tarafından yapılan resmi bildirimlere göre, saldırganlar 10 Mart ile 16 Mart 2026 tarihleri arasında firmanın Amazon Web Services (AWS) üzerindeki veri depolama birimlerine yetkisiz erişim sağladı.
Söz konusu ihlal, 45 binden fazla sağlık hizmeti sağlayıcısının hasta kayıtlarını tutan sistemleri doğrudan hedef aldı. California Başsavcılığına sunulan belgeler, saldırganların bu süre zarfında veritabanlarından veri sızdırdığını doğruluyor. İhlalden etkilenen kişi sayısı şu an için 345 bin olarak açıklanmış olsa da, farklı eyaletlerden gelen yeni raporlarla bu rakamın artmaya devam edebileceği belirtiliyor.
Ele geçirilen veriler arasında hastaların isimleri, ev adresleri, Sosyal Güvenlik numaraları, pasaport ve sürücü belgesi gibi resmi kimlik bilgileri yer alıyor. Ayrıca, banka hesap detayları ve ödeme kartı bilgileri ile birlikte kapsamlı tıbbi geçmiş kayıtlarının da saldırganların eline geçtiği ifade edildi. Şirket, 16 Mart tarihinden bu yana sistemlerinde herhangi bir yetkisiz faaliyet tespit edilmediğini bildirdi.
Saldırıyı üstlenen herhangi bir grup henüz bulunmuyor. Sağlık sektöründe son dönemde artan bu tür siber saldırılar, özellikle TriZetto Provider Solutions ve Craneware gibi şirketlerin yaşadığı benzer veri hırsızlığı olaylarıyla birlikte, hasta verilerinin korunması konusundaki güvenlik açıklarını bir kez daha gözler önüne serdi.
