CareCloud ihlali 345 bin kişiyi etkiledi

New Jersey merkezli sağlık teknolojisi şirketi CareCloud, 45 binden fazla sağlayıcı için hasta kayıtları saklıyor. Şirket, Mart 2026'daki siber saldırıda en az 345 bin kişinin tıbbi kayıtlarının ve Sosyal Güvenlik numaralarının çalındığını bildirmeye başladı. Bilgisayar korsanları, Amazon Web Services'teki bir elektronik sağlık kaydı veri deposuna 10-16 Mart 2026 tarihleri arasında altı gün boyunca erişerek isim, adres, devlet tarafından verilen kimlikler, banka hesap bilgileri, ödeme kartı numaraları ve ayrıntılı sağlık bilgilerini çaldı.

CareCloud, ihlali 27 Mart 2026'da düzenleyicilere bildirdi ancak 28 Temmuz 2026'da Kaliforniya başsavcısına yapılan bir başvuru kapsamı ortaya çıkarana kadar çok az ayrıntı verdi.

Başvuruda, bir bilgisayar korsanının 'veritabanlarından veri sızdırdığını iddia ettiği' belirtildi, ancak CareCloud bu iddiayı nasıl aldığını açıklamadı.

New Hampshire, Massachusetts, Teksas, Maine ve Kaliforniya başsavcılarına yapılan eyalet bildirimleri, daha fazla bildirim yapıldıkça etkilenen kişi sayısının artmasının beklendiğini gösteriyor. CareCloud CEO'su Stephen Snyder yorum talebine yanıt vermedi.

Olay, 2026'daki bir dizi sağlık ihlaline ekleniyor. TriZetto'da 3,4 milyon kişinin verisi tehlikeye girdi; NYC Health + Hospitals'ta bir aylık sızma 1,8 milyon hastanın sağlık verilerini ve binlerce çalışanın parmak izi taramalarını açığa çıkardı; İngiltere merkezli Craneware ise bilgisayar korsanlarının sunucularından 'önemli miktarda' müşteri verisi çaldığını doğruladı.