Sağlık devi Ascension, Mayıs 2024’te fidye yazılımı saldırısına uğradı. Şimdi saldırıyla ilgili soruşturmasını tamamladı. Neredeyse 5,6 milyon kişiye ait hassas veri çalındı. Ascension’a saldıran hackerlar, müşteri bilgilerinin tam bir hazine sandığını çaldılar. Tıbbi bilgiler, kişisel tanımlama bilgileri, ödeme verileri ve daha fazlası hepsi tehlikeye girdi. Şirket, saldırıyla ilgili yeni detayları açıkladı ve Maine Başsavcılığı Ofisi’ne yeni bir form sundu. Siber saldırı 7-8 Mayıs tarihlerinde gerçekleşti ve klinik operasyonlarda ciddi aksaklıklara neden oldu. Çalışanlar elektronik sağlık kayıtlarına ve hasta portalına erişemedi ve bazı tesisler ambulansları yönlendirmek zorunda kaldı, seçmeli bakım saldırıdan sonra durduruldu. Şirketin yaptığı açıklamaya göre, 5.599.699 kişi saldırıdan etkilendi ve saldırganların çaldığı bilgiler arasında tıbbi bilgiler, ödeme bilgileri, sigorta bilgileri, kimlik bilgileri ve diğer kişisel bilgiler yer alıyor. Ascension, saldırı sonrası kimlik hırsızlığı, tel dolandırıcılığı, siber saldırılar ve sosyal mühendislik saldırıları riski altına milyonlarca insanın düştüğünü söylese de, “Hasta verilerinden herhangi birinin, EHR ve diğer klinik sistemlerimizden alınmadığının kanıtı henüz yok. Hastalarımızın tam kayıtlarının güvenli bir şekilde saklandığı yerler” dedi. Şirket, etkilenen kişileri bilgilendirmeye başlayacak ve işin üç hafta içinde tamamlanmasını bekliyor. Şu an için saldırıyı üstlenen tehdit unsurları yok ve Ascension’ın verileri karşılığında herhangi bir fidye ödeyip ödemediğini bilmiyoruz – fakat saldırının, şirketin önceki mali yıldan toparlanma yeteneğini zedelediğini belirtti.