Sağlıkta fidye yazılımı: sistemler açılınca veri incelemesi bitmez

Tips for Health Care Facilities: Cybersecurity Incident Preparedness and Response

U.S. Food and Drug Administration · 2023-05-01 · Kaynak

FDA’nın İngilizce eğitim videosu, sağlık kuruluşlarında siber olay hazırlığı ve uzun kesintilerde hasta güvenliğine odaklanır. 2023 tarihli genel bir kaynaktır; UIC olayına ilişkin haber veya inceleme değildir.

UIC ne açıkladı?

Chicago’daki Illinois Üniversitesi (UIC), 2 Ekim 2026 açıklamasında Tıp Fakültesinin bazı sistemlerini geçici olarak durduran fidye yazılımı olayını bildirdi. Kuruma göre sistemler geri açıldı; ana üniversite ağı ve UI Health hasta hizmeti etkilenmedi. Bazı sunucu verileri ele geçirilmişti; kapsam incelemesi sürüyordu. UIC, ek güvenlik kontrolleri uyguladığını ve kolluk kuvvetleriyle çalıştığını belirtti.

Olay tarihi ve bilinmeyenler

2 Ekim, açıklama tarihidir; kesin saldırı başlangıcı açıklanmadı. İlk giriş yolu, teknik açık, saldırgan kimliği ve etkilenen kişi sayısı da bu kaynakta belirtilmiyor. Bunlar kurum beyanlarıdır; bağımsız adli doğrulama olarak sunulmamalıdır.

Yedeği geri yüklemek ve gizliliği değerlendirmek

HHS rehberi, düzenli geri yükleme denemelerini ve ağdan ayrı tutulan yedekleri ele alır. Aynı rehber, kurtarmanın ardından veri erişimi ve olası dışarı çıkarma kanıtlarının ayrıca incelenmesini ister. HIPAA kapsamındaki değerlendirme olayın koşullarına bağlıdır; çalışan bir sistem tek başına verinin korunmuş olduğunu kanıtlamaz. Bu genel rehber UIC hakkında bir düzenleyici karar değildir.

Hasta hizmeti için ayrı bir hazırlık hattı

FDA’nın sağlık kuruluşlarına yönelik videosu, siber olaya hazırlığı ve uzun kesintilerde hasta güvenliğini ele alır. Burada olaya ilişkin ek kanıt olarak değil, hazırlık kaynağı olarak sunuyoruz. Herhangi bir tıbbi cihazın bu olayda ele geçirildiği sonucunu çıkarmıyoruz.

Editoryal önerimiz: kapanışı üç ayrı kanıtla değerlendirin

Bir hastane veya araştırma kurumunda olay değerlendirmesi için üç ayrı kayıt öneriyoruz: hangi hizmetlerin hangi kontrollerle yeniden açıldığı; hangi veri kümelerinin incelendiği ve incelemenin sınırları; hangi soruların hâlâ yanıtsız olduğu. Her kayıtta sorumlu kişi, son doğrulama zamanı ve bir sonraki değerlendirme yer alsın. “Sistem çalışıyor” ifadesi bu üç kaydın yerine geçmesin.

PACS, VNA ve araştırma ekipleri için masa başı çalışma

Editoryal bir tatbikat önerisi: hasta verisi kullanmadan, görüntü arşivi, raporlama ve araştırma alanlarının farklı zamanlarda geri döndüğü bir senaryo yazın. Ekiplerden hizmet durumunu, veri incelemesini ve kullanıcı bilgilendirmesini ayrı ayrı anlatmalarını isteyin. Amaç bir saldırıyı uygulamak değil, eksik bilgiyi kesinlik gibi aktarmadan ortak karar verebilmektir. Bu yazı klinik cihaz ayarlarını veya tedaviyi değiştirme talimatı içermez.