ABD'de binlerce hastane ve eczanenin yazılım tedarikçisi Craneware'den veri hırsızlığı
İskoçya merkezli sağlık teknolojisi şirketi Craneware, bir pazartesi günü gerçekleşen siber saldırıda saldırganların 'önemli miktarda' müşteri verisini sızdırdığını doğruladı. Şirketin faturalandırma ve muhasebe yazılımları ABD'de 2.000'den fazla hastane ile yaklaşık 10.000 klinik ve eczaneye hizmet veriyor. Craneware, sızan verinin büyük kısmının hassas olmayan veya zaten kamuya açık düzenleyici veri olduğunu belirtiyor; müşteri hizmetlerinde kesinti yaşanmadı.
İskoçya merkezli sağlık teknolojisi firması Craneware, pazartesi günü gerçekleşen bir siber saldırıda saldırganların önemli miktarda veri sızdırdığını doğruladı. Olay, Londra Menkul Kıymetler Borsası’nın Düzenleyici Haber Servisi’ne yapılan bir bildirimle kamuoyuna duyuruldu.
Ne çalındı
Şirket, tehdit aktörlerinin çok sayıda dosya adını, bir miktar çalışan verisini ve seçili müşteri/iş ortağı kayıtlarını görüntüleyip dışarı çıkardığını bildirdi. Craneware, çalınan verinin türünü tam olarak açıklamadı; ancak mevcut değerlendirmesine göre verilerin büyük bölümü hassas olmayan veya zaten kamuya açık düzenleyici nitelikte veri.
Etki kapsamı
Craneware’in faturalandırma ve muhasebe yazılımları ABD’de 2.000’den fazla hastane ile yaklaşık 10.000 klinik ve eczaneye ulaşıyor — bu da ihlali, tek bir tedarikçi üzerinden geniş bir sağlık ekosistemini etkileyen bir olay haline getiriyor.
Yanıt
Şirkete göre saldırı kontrol altına alındı ve müşteriye yönelik hizmetlerde veya iç iş süreçlerinde herhangi bir kesinti yaşanmadı. Craneware, İngiltere Bilgi Komiseri Ofisi (ICO) ve ABD Federal Soruşturma Bürosu (FBI) dahil ilgili makamlara bildirimde bulundu.
Sağlık sektörünün faturalandırma/muhasebe altyapısına hizmet veren tek bir tedarikçinin ihlali, binlerce hastane ve eczaneyi aynı anda dolaylı riske sokarak tedarik-zinciri saldırılarının sağlık sektöründeki yoğunlaşmış etkisini bir kez daha gösteriyor.
- TechCrunch · 2026-07-20
- Cybernews · 2026-07-20
- Cybersecurity Dive · 2026-07-21
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.