Sağlık BT şirketi CareCloud'daki ihlalden etkilenen hasta sayısı 3,75 milyona yükseldi

ABD'de on binlerce sağlık hizmeti sağlayıcısına elektronik hasta kaydı (EHR), medikal faturalama ve muayenehane yönetimi yazılımı sunan CareCloud, Mart ayında yaşanan veri ihlalinin kapsamını önemli ölçüde genişletti. 18–19 Ağustos 2026'da ABD Sağlık Bakanlığı Sivil Haklar Ofisi'ne (HHS OCR) yapılan bildirimde etkilenen kişi sayısı 3.756.469 olarak güncellendi.

Zaman çizelgesi

New Jersey merkezli şirketin açıklamalarına göre olay şu şekilde gelişti:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• 10–16 Mart 2026: Yetkisiz bir üçüncü taraf, CareCloud'un AWS ortamlarından birine erişti.
• 16 Mart: Ağ kesintisi fark edildi, ortam aynı akşam geri yüklendi.
• 30 Mart: Şirket, olayı esaslı (material) bularak ABD Sermaye Piyasası Kurulu'na (SEC) Form 8-K bildirimi yaptı.
• 24 Haziran: Etkilenen veri türleri netleştirildi.
• 3 Ağustos: İlk hasta bildirimleri postalandı; o aşamada en az 345 bin kişi doğrulanmıştı.
• 18–19 Ağustos: HHS OCR bildirimi 3,75 milyonu aşan rakamla güncellendi.

Açığa çıkan veriler

Etkilenen bilgiler son derece hassas:

• Ad, adres ve doğum tarihi
• Sosyal Güvenlik numarası
• Ehliyet ve diğer resmi kimlik numaraları
• Finansal hesap numaraları, kredi ve banka kartı numaraları
• Tıbbi bilgiler ve sağlık sigortası bilgileri

CareCloud, yetkisiz tarafın AWS ortamındaki veritabanlarından veri sızdırdığını iddia ettiğini bildirdi. Saldırıyı üstlenen bir grup bulunmuyor; şirket fidye ödenip ödenmediğine dair bir açıklama da yapmadı.

Neden önemli?

CareCloud gibi iş ortağı (business associate) konumundaki BT sağlayıcıları, tek bir ihlalle çok sayıda hastane ve muayenehanenin hasta verisini etkileyebiliyor. Kimlik numarası, kart bilgisi ve tıbbi kaydın aynı olayda açığa çıkması hem finansal dolandırıcılık hem de sağlık sigortası suistimali riskini birlikte doğuruyor.

Ne yapılmalı?

• Bildirim alan hastalar, sunulan kredi izleme hizmetini etkinleştirmeli ve kredi dondurma başlatmalı.
• Sigorta şirketinizden gelen "hizmet özeti" (EOB) belgelerinde almadığınız tedavileri kontrol edin.
• Kart bilgileriniz etkilendiyse bankanızdan yeni kart talep edin.
• Sağlık kuruluşları, BT tedarikçileriyle yaptıkları iş ortaklığı sözleşmelerinde bildirim sürelerini ve bulut güvenliği gerekliliklerini gözden geçirmeli.