New Mexico Üniversitesi Sağlık Merkezi'nde siber olay: ameliyatlar iptal edildi, ambulanslar yönlendirildi

ABD'nin New Mexico eyaletindeki University of New Mexico Health Sciences Center (UNM HSC), 26 Ekim 2026 Pazartesi günü yaşanan bir siber olay nedeniyle sağlık hizmetlerini geçici olarak durdurdu. Kurum olayın niteliğini resmi olarak açıklamazken, yeni ortaya çıkan BYOD adlı fidye yazılım grubu saldırıyı üstlendiğini iddia etti.

Hizmetlere etkisi

UNM HSC'nin açıklamalarına göre:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• Planlı ameliyatlar dahil tüm randevular 26 Ekim'in geri kalanı için iptal edildi; hastalardan o gün tesislere gelmemeleri istendi.
• Ambulans trafiği geçici olarak diğer hastanelere yönlendirildi; acil durumlar için 911'e başvurulması istendi.
• Sağlık bilimleri kampüsündeki tıp, eczacılık, hemşirelik ve halk sağlığı fakültelerinde dersler iptal edildi, öğrenciler kampüsten çıkarıldı.
• Aynı gece yapılan güncellemede tüm UNM Health hastanelerinin yeniden açıldığı, kliniklerin 27 Ekim'de normal çalışmaya döneceği bildirildi.

UNM'nin ana kampüsü ve şube kampüsleri etkilenmedi. Kurum, bazı son kullanıcı cihazlarının etkilendiğini, ancak çekirdek sistem ve sunuculara sızılmadığını açıkladı ve fidye ödemediğini belirtti. Olay cezai soruşturma kapsamında inceleniyor.

Grubun iddiası

BYOD grubu, sızıntı sitesinde üniversite kampüsü ve hastanede 36.000 makineyi ele geçirdiğini ve öğrenci, çalışan ve araştırma verileri ile iç yazışmaları sızdırdığını öne sürüyor. Bu iddialar doğrulanmadı ve üniversitenin açıkladığı etki kapsamıyla örtüşmüyor. SiberMagazin, grubun elinde olduğunu iddia ettiği verileri görmedi ve doğrulamadı.

UNM HSC, yılda bir milyondan fazla hasta ziyaretine hizmet veren ve eyaletin tek birinci seviye travma merkezini barındıran bir kurum. Bu nedenle kısa süreli kesinti bile bölgesel sağlık hizmetlerini doğrudan etkiledi.

Ne yapılmalı?

• Hastaneler, elektronik sistemler devre dışı kaldığında uygulanacak kağıt tabanlı çalışma (downtime) prosedürlerini düzenli tatbikatlarla test etmeli.
• Son kullanıcı cihazları ile klinik sunucular arasında ağ segmentasyonu sağlanmalı.
• Ambulans yönlendirme kararları için bölge hastaneleriyle önceden koordinasyon planı yapılmalı.
• Sağlık kurumları, sızıntı iddiaları karşısında hastalara ve öğrencilere hızlı ve doğru bilgilendirme yapmalı.