Paradigm Healthcare ihlali 970 bin Medi-Cal üyesinin verilerini açığa çıkardı

Kaliforniya'nın Medicaid programı Medi-Cal'in faturalama işlemlerini yürüten San Francisco merkezli Paradigm Healthcare Services, yaşadığı veri ihlalinin 970 binden fazla kişiyi etkilediğini ABD Sağlık ve İnsani Hizmetler Bakanlığı'na (HHS) bildirdi. SecurityWeek'in 20 Ekim tarihli haberine göre açığa çıkan bilgiler arasında ad, doğum tarihi, cinsiyet ve Medi-Cal üye kimlik numaraları bulunuyor; etkilenen kişiler sızmanın fark edilmesinden yaklaşık 11 ay sonra bilgilendirildi.

Neler oldu?

SecurityWeek'in aktardığına göre Paradigm, Kaliforniya Sağlık Hizmetleri Departmanı (DHCS) ile yaptığı veri kullanım sözleşmesi kapsamında çalışıyor ve Medi-Cal üye kimlik numaralarını departman adına tutuyor. Şirket, yerel ağına yetkisiz erişimi 13 Ekim 2025'te fark ettiğini ve bazı dosyalara 8–15 Ekim 2025 arasında erişildiğini açıkladı.

Paradigm, bazı sistemleri devre dışı bıraktığını, kolluk kuvvetlerini bilgilendirdiğini ve dışarıdan olay müdahale uzmanlarıyla çalıştığını belirtti. Şirketin incelemesi, bazı kişilerin korunan sağlık bilgilerini içeren dosyalara erişilmiş olabileceği sonucuna 18 Ağustos 2026'da vardı. Etkilenen kişilere gönderilen bildirim mektupları 14 Eylül 2026 tarihli.

Kimler etkileniyor?

İhlal, bilgileri Paradigm'de tutulan Medi-Cal üyelerini etkiliyor. Şirket, çevrim içi hizmet belgelendirme ve faturalama platformu Student Health Network'ün (SHN) etkilenmediğini söyledi. Bildirime göre Paradigm, bilgilerin dolandırıcılıkta kullanıldığına dair bir kanıt bulunmadığını belirtiyor.

Bildirimde saldırganın kimliği, erişimin nasıl sağlandığı veya verilerin dışarı çıkarılıp çıkarılmadığı yer almıyor. SecurityWeek, bilinen hiçbir siber suç grubunun saldırıyı üstlenmediğini aktardı.

Diğer sağlık sektörü ihlalleri

SecurityWeek, HHS'in ihlal listesindeki aynı güncellemede iki önemli olayın daha yer aldığını belirtti. Sağlık kuruluşlarına hizmet veren hukuk bürosu Tarter Krinsky & Drogin, saldırganların 9 Temmuz–9 Eylül 2025 arasında bazı sunuculara eriştiğini ve 196 binden fazla kişinin etkilendiğini bildirdi. Ridgeway Pharmacy Ltd. ise web sitesinin ele geçirildiğini 21 Ağustos 2026'da fark ettiğini ve 258 binden fazla kişinin etkilendiğini açıkladı; burada erişilmiş olabilecek veriler arasında sağlık, sigorta, reçete ve ödeme kartı bilgileri var.

Ne yapmalı?

Bildirim mektubu alan Medi-Cal üyeleri mektuptaki talimatları izlemeli, sağlık hizmeti dökümlerini ve faturaları almadıkları hizmetler açısından kontrol etmeli ve Medi-Cal numaralarını öne sürerek ek kişisel veya finansal bilgi isteyen arama ve mesajlara karşı dikkatli olmalı.