İlaç devi Amgen'de bulut veri ihlali: hasta sağlık verisi ve şirket verisi çalındı
İlaç şirketi Amgen, üçüncü taraf bulut sağlayıcılarında barındırılan sistemlerden saldırganların kurumsal veriyle birlikte hasta sağlık bilgilerini çaldığını açıkladı. Şirket olayı Temmuz 2026'da tespit etti ve 29 Temmuz'da bunun SEC tanımıyla 'maddi' bir olay olduğuna karar verdi; buna karşın finansal etkinin 'makul olasılıkla önemli olmayacağı' değerlendiriliyor.
İlaç devi Amgen, üçüncü taraf bulut sağlayıcılarında barındırılan sistemlere yönelik bir saldırı sonucunda saldırganların kurumsal veriyle birlikte hasta sağlık bilgilerini çaldığını açıkladı.
Tespit ve bildirim süreci
Şirket olayı Temmuz 2026 içinde tespit etti. 29 Temmuz’da yapılan değerlendirmede, olayın ABD Sermaye Piyasası Kurulu (SEC) tanımına göre “maddi” (material) bir siber güvenlik olayı olduğuna karar verildi ve buna uygun şekilde resmi bir 8-K bildirimi yapıldı.
Etki değerlendirmesi karışık sinyaller veriyor
“Maddi olay” sınıflandırmasına rağmen Amgen, olayın finansal etkisinin “makul olasılıkla önemli olmayacağını” değerlendirdiğini belirtti — bu, SEC’in maddiyet eşiğinin finansal büyüklükten çok, yatırımcılar açısından bilgi değeri taşıyıp taşımadığına dayandığını gösteriyor.
Hangi sağlayıcılar karıştı, henüz belirsiz
Şirket, olaya karışan üçüncü taraf bulut sağlayıcılarının kimliğini şu ana kadar kamuoyuyla paylaşmadı. Çalınan verinin hasta sağlık bilgilerini ve şirkete özel (proprietary) bilgileri kapsadığı doğrulandı, ancak etkilenen kişi sayısı veya verinin tam kapsamı hakkında ayrıntı verilmedi.
Büyük sağlık/ilaç şirketlerinin hassas veriyi giderek üçüncü taraf bulut altyapılarında tutması, ihlal durumunda sorumluluğun ve tespit hızının tedarikçi zincirine yayılması riskini büyütüyor.
- BleepingComputer — Amgen says cloud data breach exposed patient health, proprietary info · 2026-07-30
- Amgen 8-K (SEC) · 2026-07-29
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.