UNM’de ne oldu, ne zaman açıklandı?
University of New Mexico Health Sciences Center, 26 Ekim 2026’da bir siber olay yaşandığını aynı gün duyurdu. Kurumun güncellemelerine göre ambulanslar iki saat başka merkezlere yönlendirildi ve o günün kalanında ayaktan işlemler durduruldu; sistemler aşamalı açıldı. 28 Ekim açıklaması klinik faaliyetlerin tamamen işler durumda olduğunu bildirdi ve sahte ödeme ya da tazminat tekliflerine karşı uyardı. Bu, bu tür dolandırıcılıkların sayısını veya gerçekleştiğini doğrulayan bir rapor değildir.
Hangi noktalar hâlâ belirsiz?
Kurum, bazı son kullanıcı cihazlarının etkilendiğini, temel sistem ve sunuculara girilmediğini belirtti; olay yönetim merkezini açtı, dış uzmanlarla çalıştı ve kolluk birimlerini bilgilendirdi. İncelenen açıklamalarda giriş vektörü, saldırgan kimliği, veri sızıntısının kapsamı ve hasta zararı doğrulanmıyor. Bunlar kurum beyanlarıdır; bağımsız adli inceleme sonucu değildir. UNM IT uyarısı da sağlık bilimleri hizmetlerini ayrı tanımlıyor; tüm üniversitenin etkilendiği sonucu çıkarılamaz.
Beklenmedik bir mesaj nasıl doğrulanır?
Mesajdaki bağlantıdan ilerlemek yerine kurumun bilinen web adresini kendiniz açın veya önceden bildiğiniz numarayı arayın. Parola ve doğrulama kodu paylaşmayın; şüpheli ekleri açmayın. FBI, farklı bir kanaldan doğrulamayı, benzersiz parolaları ve çok faktörlü kimlik doğrulamayı öneriyor. Şüpheli teması kurumun güvenlik ekibine, uygun durumda yetkili yerel bildirim kanalına iletin.
Yardım masası neden ayrıca korunmalı?
HHS HC3’ün 3 Nisan 2024 sektör uyarısı, parola sıfırlama ve yeni MFA cihazı tanımlama taleplerinde kimlik doğrulamayı güçlendirmeyi öneriyor: çalışanın kayıtlardaki numarasına geri arama, yönetici üzerinden doğrulama veya gerektiğinde yüz yüze kontrol. Bu eski sektör rehberi UNM olayının nedenini açıklamaz; genel savunma çerçevesidir. Acele talebi, doğrulama adımının atlanması için gerekçe olmamalıdır.
Kurumlar için çıkarım: toparlanma iletişimi de olay müdahalesidir
Editoryal çıkarımımız: olay planında tek bir resmî güncelleme sayfası, doğrulanabilir destek kanalı ve şüpheli mesaj bildirme yolu bulunmalı. Hizmetlerin açılması, veri incelemesinin tamamlanması ve kişilere bildirim ayrı durumlar olarak izlenmeli. Destek ekibi aynı kurallarla çalışmalı; çalışan eğitiminde olay sonrası kimliğe bürünme senaryoları da ele alınmalı. Bu yazı savunma eğitimi sunar; klinik doğrulama, düzenleyici izin veya herhangi bir RAI ürününün etkinlik kanıtı değildir.
Kaynaklar
- UNM HSC Newsroom — UNM Warns Public Not to Engage with Any Groups Claiming Responsibility for Cybersecurity Threat (28 October 2026; earlier updates 26–27 October) ↗
Erişim tarihi: 2026-10-31 - The University of New Mexico — IT Alerts: Cybersecurity Issue Affecting UNM Health Sciences Center Services ↗
Erişim tarihi: 2026-10-31 - HHS HC3 — Social Engineering Attacks Targeting IT Help Desks in the Health Sector (3 April 2024) ↗
Erişim tarihi: 2026-10-31 - FBI — Stay Safe Online: Simple Tips for Adults ↗
Erişim tarihi: 2026-10-31
Bu yazı eğitim ve bilgilendirme amaçlıdır. Kaynaklara referans verilmesi, ilgili kuruluşların RAI Health Pro’yu onayladığı anlamına gelmez. Ürün veya model için klinik etkinlik iddiası değildir.