Illinois merkezli Baxter International, 13 Ağustos 2026’da web sitesinde yayımladığı açıklamada belirli üçüncü taraf uygulamalarda yetkisiz etkinlik tespit ettiğini yazdı. Şirkete göre üretim, müşteri operasyonu, hasta hizmeti ve iş sürekliliği etkilenmedi; ürünler, bağlı çözümler veya klinikte kullanılan teknolojilere dair kanıt görmediğini belirtiyor. Sağlık sağlayıcılarının Baxter ürünlerini kullanmaya devam edebileceğini vurguluyor.
Baxter, olayın ardından siber müdahale prosedürlerini açtığını ve bağımsız adli bilişim uzmanları tuttuğunu söylüyor. Erişilen veya alınan bilginin türü ve kapsamı hâlâ inceleniyor; maddi mali etki beklemediğini yazıyor. Açıklamada tehdit grubu adı, Salesforce veya kayıt sayısı geçmiyor.
ShinyHunters adlı gasp grubu 14 Ağustos’ta Baxter’ı sızıntı sitesine ekledi, 17 Ağustos’a kadar pazarlık çağrısı yaptı ve 19 Ağustos civarında 7,1 milyon Salesforce kaydını indirmeye açtığını iddia etti; kayıtların bir kısmında kişisel veri olduğunu yazıyor. İddia ile teyit ayrı: teyit edilen, Baxter’ın üçüncü taraf uygulama olayı açıklaması. Teyit edilmeyen, 7,1 milyon rakamı, Salesforce kaynağı ve sızdırılan dosyanın gerçek içeriği. Baxter, ShinyHunters iddiasına kamuya açık yanıt vermedi.
