Güney Afrika'nın en büyük patoloji hizmet sağlayıcılarından Ampath, 2 Ekim 2026'da tespit ettiği siber saldırıyı doğruladı. Şirket, saldırgan ByteToBreach'in ortaya attığı "80 milyon hasta kaydı ele geçirildi" iddiasına ise bu sayının ayrı ayrı hastaları değil veritabanı kayıtlarını ifade ettiğini belirterek itiraz etti.
Ampath, 13 Ekim 2026'da Kişisel Bilgilerin Korunması Yasası (POPIA) 22. maddesi kapsamında etkilenmiş olabilecek kişilere bildirim yayımladı. Şirket bildirimde, ByteToBreach adını kullanan bir suç aktörünün saldırısına uğradığını ve verilere izinsiz erişilip dışarı aktarılmış olabileceğini belirtti. Şirket, Güney Afrika Bilgi Düzenleyicisi'ni (Information Regulator) bilgilendirdiğini ve devam eden yetkisiz erişime dair kanıt olmadığını söyledi; bulgular bağımsız adli bilişim incelemesiyle doğrulanmaya devam ediyor.
Hangi bilgiler etkilenmiş olabilir?
Şirkete göre her kayıtta tüm alanlar bulunmasa da etkilenmiş olabilecek veri türleri şunları içeriyor:
- Ad, soyad, kimlik numarası, doğum tarihi, yaş, cinsiyet ve dil
- Fiziki adres, e-posta adresi ve cep telefonu numarası
- Sağlık sigortası (medical aid) adı, üyelik numarası ve plan seçeneği
- Ödeyen adı, dahili ödeme referans numarası, ödeme tutarı, işlem tarihi ve saati
Ampath, 14 Ekim 2026 tarihli açıklamasında şu ana kadar hasta tıbbi kayıtlarının, teşhislerin, patoloji test sonuçlarının veya banka bilgilerinin ele geçirildiğine dair kanıt bulunmadığını; etkilenmiş olabilecek bilgilerin kişisel demografik ve idari bilgilerle sınırlı göründüğünü söyledi. Şirket, laboratuvarlarının, patoloji hizmetlerinin ve hasta bakım operasyonlarının tam olarak çalıştığını, hizmette kesinti olmadığını açıkladı.
Saldırgan ne iddia ediyor?
ByteToBreach, 13 Ekim 2026'da bir hacker forumunda Ampath'ı ele geçirdiğini duyurarak ekran görüntüleri paylaştı. Saldırgan, yaklaşık 375 veritabanından 10'unu tamamen kopyaladığını, verilerin 2000'lerin ortasından günümüze uzandığını ve laboratuvarın kabul tablosunda tek başına 80 milyondan fazla kayıt bulunduğunu öne sürdü. ByteToBreach ayrıca Ampath ile fidye pazarlığı yaptığını, ancak anlaşmaya varılmadığını iddia etti. Ampath fidye talebi alıp almadığını açıklamadı.
Ampath ise bu rakamın kişi sayısını yansıtmadığını vurguladı. Şirkete göre bu sayı veritabanı kayıtlarına, yani satırlara işaret ediyor; tek bir hasta yıllar içinde kayıt, hesap güncellemesi, talep, işlem ve laboratuvar girdileriyle çok sayıda kayıt oluşturabiliyor. Ampath, 80 milyon rakamının etkilenmiş olabilecek kişi sayısını önemli ölçüde abarttığını ve doğrulanmamış saldırgan iddialarına temkinle yaklaşılması gerektiğini belirtti. Şirket gerçekte kaç kişinin etkilendiğini açıklamadı.
Ampath ne öneriyor?
Bildirim, Ampath verilerine sahip olduğunu öne süren biri temas kurarsa iletişime geçilmemesini, ödeme yapılmamasını ve talimatlarına uyulmamasını istiyor. Şirket ayrıca beklenmedik arama ve mesajlara karşı dikkatli olunmasını, banka hesaplarının ve kredi raporlarının izlenmesini, Southern African Fraud Prevention Service'e ücretsiz koruyucu kayıt yaptırılmasının değerlendirilmesini öneriyor. Ampath, sızan verilerin sosyal mühendislik, kimliğe bürünme, oltalama ve e-posta ele geçirme girişimlerinde kullanılabileceği uyarısında bulundu.
Sağlık sektöründeki farklı bir veri olayını da Medley @link yetkisiz erişim haberimizde ele almıştık.
Kaynaklar
- TechCentral — Ampath breach: no evidence that test results were taken (14 Ekim 2026)
- ITWeb — Ampath downplays data breach claims (15 Ekim 2026)
- IT-Online — Ampath confirms hack, but disputes theft of 80m patient records (15 Ekim 2026)
- teiss — South African lab Ampath confirms cyberattack, disputes hacker's claim of 80 million patients (15 Ekim 2026)
- MyBroadband — Attackers claim to have stolen 80 million South African patient records (13–14 Ekim 2026)
- Ampath — etkilenmiş olabilecek veri sahiplerine bildirim duyurusu
Kapak görseli (temsili): Frankincense Diala, tıbbi laboratuvar numune tüpleri (CC0 1.0; 1200×675 uyarlandı).
