ABD'de Alabama Hemşirelik Kurulu (Alabama Board of Nursing), eylül başında sistemlerini vuran fidye yazılımı saldırısında hemşire ve başvuru sahiplerine ait kimlik ve sağlık bilgilerinin ele geçirilmiş olabileceğini açıkladı.
Kurul, Alabama Bilgi Teknolojileri Ofisi, dış siber güvenlik uzmanları ve üçüncü taraf bir olay müdahale ekibiyle çalıştığını, FBI ve Alabama Kolluk Ajansı (ALEA) ile de iş birliği yaptığını duyurdu. Adli inceleme, ağda Ağustos 2026'da şüpheli hareketler olduğunu, 1 Eylül itibarıyla da sistemin bir bölümünde kötü amaçlı faaliyetin kesinleştiğini gösterdi. Hızlı müdahale saldırının büyümesini durdurdu ancak müfettişler bazı verilerin toplanıp indirildiğini doğruladı.
Fidye yazılımının yarattığı adli sınırlamalar nedeniyle her hemşirenin, başvuru sahibinin, lisans sahibinin veya vatandaşın verisine erişilip erişilmediği netleşmedi. Kurul, kişisel kimlik bilgileri (SPII) ile korunan sağlık bilgileri (PHI) içeren verilerin açığa çıkmış olabileceğini bildirdi. Risk altındaki veri ortamında adlar, doğum tarihleri, Sosyal Güvenlik numaraları, sürücü belgesi numaraları, mesleki lisans bilgileri ve tıbbi bilgiler bulunuyor.
Kurul etkilenen kişi sayısını, saldırının arkasındaki grubu ve fidye talebi olup olmadığını açıklamadı. AL.com'un kurulun internet sitesine dayandırdığı bilgiye göre eyalette 97 binden fazla lisanslı hemşire bulunuyor. 1819 News'in aktardığına göre çevrimdışı kalan sistemler yüzünden hemşireler lisans yenileme işlemlerini yapamıyor, yeni mezunlar ise başvurularını elle dolduruyor.
Etkilenen sistemler tamamen çevrimdışı alındı, zararlı izler sınırlandırıldı ve hizmetler kademeli olarak güvenli şekilde açılmaya başladı. Kurul, ek güvenlik denetimleri, ağ izleme araçları ve ek kimlik doğrulama adımlarını devreye aldığını da belirtti.
Kurulun önerileri
- Lisans yenileme, ücret, hesap doğrulama, bu olay, iade veya kredi izleme konulu beklenmedik e-posta, SMS ve aramalara karşı dikkatli olun.
- Kurul portalındaki parolayı başka hesaplarda da kullandıysanız hemen değiştirin.
- Çok faktörlü kimlik doğrulamayı açın.
- Banka, kredi kartı, kredi raporu, sigorta ve vergi hareketlerinizi izleyin.
- Kredi dondurma veya dolandırıcılık uyarısı seçeneklerini değerlendirin.
- Kimlik hırsızlığından şüpheleniyorsanız IdentityTheft.gov üzerinden FTC'ye bildirin.
Kurul, e-posta, SMS ya da beklenmedik telefon aramasıyla asla parola veya hesap bilgisi istemeyeceğini vurguladı.
Kaynaklar
- Alabama Board of Nursing basın açıklaması (2 Ekim 2026)
- Alabama Board of Nursing durum güncellemesi (10 Eylül 2026)
- AL.com (5 Ekim 2026)
- 1819 News (5 Ekim 2026)
Kapak fotoğrafı: LittleT889 / Wikimedia Commons (CC BY-SA 4.0; Alabama Hemşirelik Kurulu ofislerinin bulunduğu Montgomery'deki RSA Plaza binası; kırpıldı; 2019 tarihli fotoğraf, olay anına ait değildir).
