Manitoba'nın en büyük hastanesinde fidye yazılım bina sistemlerini vurdu

Kanada'nın Manitoba eyaletindeki en büyük hastane olan Winnipeg Health Sciences Centre (HSC), klinik sistemleri değil bina altyapısını etkileyen bir fidye yazılım olayıyla karşılaştı. Eyalet sağlık kuruluşu Shared Health, olayı "bazı tesis bakım sistemlerini etkileyen bir fidye yazılım olayı" olarak tanımladı.

Etkilenen sistemler

11 Ağustos 2026'da yansıyan haberlere göre saldırı;

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• kapı erişim sistemlerini,
• ısıtma, havalandırma ve iklimlendirme (HVAC) altyapısını

etkiledi. Shared Health, hasta bakımının ve klinik operasyonların etkilenmediğini belirterek hastaneye gelmesi gereken herkesin gelmeye devam etmesini istedi. Basına yansıyan haberlere göre güvenlik ofisi geçici olarak kapandı ve personel kimlik kartı işlemleri aksadı.

Eyalet Sağlık Bakanı, siber güvenliğin hükümet için öncelik olduğunu söyledi. Manitoba Hemşireler Sendikası ise olayın ardından çalışan güvenliğine ilişkin soru işaretlerini dile getirdi. CTV News'in 17 Ağustos tarihli haberine göre hastane, sistemlerini geri getirme çalışmalarını sürdürüyordu.

Bina sistemleri neden kritik?

Hastanelerde kapı kontrolü, havalandırma ve iklimlendirme gibi işletim teknolojisi (OT) sistemleri doğrudan hasta güvenliğiyle bağlantılı. Ameliyathanelerin hava basıncı, ilaç depolarının sıcaklığı ve acil çıkışların erişimi bu sistemlere bağlı olabiliyor. Bu altyapılar çoğu zaman BT ekiplerinin görünürlüğü dışında kalıyor ve eski işletim sistemleriyle çalışıyor.

Ekim ayında bir fidye yazılım grubu HSC'yi sızıntı sitesinde listeleyerek veri ele geçirdiğini iddia etti; hastane yönetimi hassas verilerin etkilenmediğini açıkladı. Bu iddia bağımsız olarak doğrulanmadı.

Ne yapılmalı?

• Bina otomasyon ve tesis yönetim sistemleri kurumsal BT ağından ayrı segmentlerde tutulmalı.
• OT varlık envanteri çıkarılmalı; üretici uzaktan erişimleri sıkı denetlenmeli ve kayıt altına alınmalı.
• Kapı erişim ve HVAC sistemleri için manuel işletim ve acil durum prosedürleri hazırlanmalı, tatbikatlarla test edilmeli.
• Olay müdahale planları yalnızca klinik sistemleri değil tesis altyapısını da kapsamalı.