Genetik test şirketi Myriad Genetics siber olay bildirdi: test operasyonları ve sipariş sistemleri geçici olarak durduruldu
Myriad Genetics, 2 Kasım'da BT ağında yetkisiz erişim tespit ettiğini SEC'e verdiği 8-K bildiriminde açıkladı. Şirket test operasyonlarını ve sipariş yönetim sistemlerini geçici olarak durdurdu; hasta kayıtlarına erişilip erişilmediği hâlâ inceleniyor.
ABD'li genetik test şirketi Myriad Genetics, bilgi teknolojileri ağında yetkisiz erişim tespit ettiğini ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) verdiği 8-K bildiriminde açıkladı. Şirkete göre erişim 2 Kasım 2026'da fark edildi; bildirim 5 Kasım tarihli.
Myriad, olay müdahale prosedürlerini başlattığını, etkinliği sınırlamak için test operasyonlarını ve sipariş yönetim sistemlerini geçici olarak durdurduğunu ve bazı sistem kimlik bilgilerini sıfırladığını bildirdi. Soruşturmada dış uzmanlarla çalışılıyor.
Neler biliniyor, neler bilinmiyor?
Bildirime göre sistemlerin büyük bölümü normal işleyişine döndü. Şirket, bildirim tarihi itibarıyla olayın işi üzerinde önemli olumsuz etki yaratmasını beklemediğini belirtiyor; ancak bu değerlendirmeyi ileriye dönük bir ifade olarak sunuyor ve hukuki, düzenleyici, itibar ve finansal riskleri sıralıyor.
Açık kalan en kritik soru: hasta bilgisi içeren sistemlerde hasta kayıtlarına erişilip erişilmediği. Şirket, yetkisiz erişimin tam kapsamının hâlâ incelendiğini söylüyor. Saldırının türü (ör. ransomware) ve sorumlusu hakkında bildirimde bilgi yok; herhangi bir grubun üstlenme iddiası da SiberMagazin'in incelediği kaynaklarda yer almıyor.
Neden önemli?
Genetik veri, parola gibi değiştirilemez; bir kez açığa çıktığında kişinin ve akrabalarının sağlık geçmişine dair bilgi kalıcı olarak risk altına girer. Sağlık sektöründe tedarik ve test zincirinin durması doğrudan hasta hizmetini etkiler. Bu nedenle olay, yalnızca bir veri meselesi değil, hizmet sürekliliği meselesidir.
Ne yapılmalı?
- Myriad üzerinden test yaptıran hastalar ve sağlık kurumları, şirketin resmî bildirimlerini ve olası bireysel bilgilendirme mektuplarını takip etmeli.
- Olay haberini fırsat bilen phishing girişimlerine karşı dikkatli olun: "test sonucunuz", "fatura güncellemesi" temalı e-posta ve SMS'lerdeki bağlantılara tıklamayın; şirkete bilinen resmî kanallardan ulaşın.
- Sağlık kurumları, laboratuvar ve test sağlayıcılarıyla kurulan entegrasyonlarda (sipariş portalları, API anahtarları) kimlik bilgisi rotasyonu ve erişim kayıtlarının gözden geçirilmesini planlamalı.
- KVKK kapsamında yurt dışı sağlayıcıyla sağlık verisi paylaşan Türk kurumlar, sözleşmelerindeki ihlal bildirimi sürelerini ve sorumluluk maddelerini kontrol etmeli.
