Telepsikiyatri sağlayıcısı Blossom Health veri ihlali bildirdi: hastaların ad, iletişim ve sigorta bilgileri etkilendi
ABD'li telepsikiyatri şirketi Blossom Health, 27 Ağustos 2026'da sistemlerinde bir ihlal tespit ettiğini ve hastaların ad, iletişim ve sağlık sigortası bilgilerinin etkilendiğini açıkladı. Şirkete göre Sosyal Güvenlik numaraları ve finansal bilgilere erişilmedi.
ABD'de çevrim içi psikiyatri hizmeti veren Blossom Health (Blossom BH Opco Inc.), hasta verilerini etkileyen bir veri ihlalini açıkladı. HIPAA Journal'ın aktardığına göre şirket ihlali 27 Ağustos 2026'da tespit etti. Olay 30 Ekim 2026'da Teksas Başsavcılığı'na bildirildi; bu bildirime göre Teksas'ta etkilenen kişi sayısı 2.014. Toplam etkilenen kişi sayısı kaynaklarda açıklanmış değil.
Ruh sağlığı hizmeti alan hastaların verisi, sızıntı hâlinde en hassas veri sınıflarından biri sayılıyor. Hastanın bir psikiyatri sağlayıcısına kayıtlı olduğunun ortaya çıkması bile kişisel bir bilgi.
Hangi veriler etkilendi?
Şirketin bildirimine göre etkilenen bilgiler:
- Ad ve iletişim bilgileri
- Sağlık sigortası bilgileri
Blossom Health, Sosyal Güvenlik numaralarına ve finansal bilgilere erişilmediğini belirtiyor. Şirket parolaları değiştirdiğini, dış siber güvenlik uzmanlarıyla inceleme başlattığını ve etkilenen kişilere posta yoluyla bildirim gönderdiğini açıkladı. Bazı yayınlar olayın bir ransomware saldırısı olabileceğini yazıyor; şirket saldırının türünü resmî olarak açıklamadı.
Doğrulanmamış iddia
Bazı yabancı yayınlarda, bir tehdit aktörünün çok daha fazla hastaya ait kayıtları satışa çıkardığı iddia ediliyor. Bu rakam Blossom Health tarafından doğrulanmadı; verilerin gerçekliği de belirsiz. SiberMagazin söz konusu verileri görmedi ve doğrulamadı.
Neden önemli?
Bu yıl sağlık sektöründe tedarikçi ve dijital sağlık platformu kaynaklı ihlaller sık görülüyor. Aynı gün HCA Healthcare de bir siber olay açıkladı. Ad ve sigorta bilgisi gibi veriler, sağlık temalı oltalama (phishing) ve sigorta dolandırıcılığında kullanılabiliyor.
Ne yapılmalı?
- Bildirim mektubu alan hastalar, sigorta şirketlerinden gelen hasar ve hizmet özetlerini (EOB) kontrol etmeli; tanımadıkları bir hizmet görürlerse sigortacıya bildirmeli.
- Blossom Health ya da sigorta şirketi adına gelen e-posta, SMS ve telefonlara karşı dikkatli olunmalı; bilgi doğrulaması yalnızca resmî kanallardan yapılmalı.
- Dijital sağlık hizmeti veren kurumlar, hasta verisine erişen hesaplarda MFA, ayrıcalıklı erişim takibi ve veri sınıflandırmasını gözden geçirmeli.
- Kurumlar, olay bildirimlerinde etkilenen kişi sayısını ve veri türlerini açıkça paylaşmalı; belirsizlik oltalama kampanyalarına alan açıyor.
