İlaç şirketi Amgen yaptığı açıklamada, üçüncü taraf sağlayıcılar tarafından işletilen bulut depolama sistemlerini içeren bir siber güvenlik olayında bilgisayar korsanlarının şirket verilerini ve hasta sağlık bilgilerini çaldığını ve bu tür bir ihlali açıklayan en son sağlık firması olduğunu belirtti.
Amgen, 29 Temmuz’da, etkilenen dosya sayısının ve bu dosyalardaki bilgilerin hassas olabileceği olasılığının değerlendirilmesine dayanarak olayın önemli olduğuna karar verdiğini, düzenleyici bir bildirimde açıkladı.
Amgen hasta sağlık verileri ihlali için detayları paylaştı
Sağlık sektörü, son zamanlarda etkilenen şirketler arasında Abbott Laboratories, Clover Health, Stryker, Medtronic, Novo Nordisk ve West Pharmaceutical Services’ın da bulunduğu siber saldırılardaki artışla mücadele ediyor. Amgen, siber güvenlik müdahale planını devreye soktu, önleyici tedbirler aldı ve soruşturma için bağımsız adli uzmanlar görevlendirdi.
Şirket, hasta, gizli ticari bilgiler, fikri mülkiyet, araştırma ve geliştirme veya diğer bilgilere erişilip erişilmediğini ve/veya ne ölçüde erişildiğini veya çalındığını değerlendirdiğini söyledi. Şirket, bugüne kadar ürünlerinde, üretim operasyonlarında, finansal raporlama sistemlerinde veya hasta ihtiyaçlarını karşılama yeteneğinde herhangi bir etki bulmadığını belirtti.
Olay, Amgen’in nadir hastalıklar için geliştirdiği Tavneos ilacıyla ilgili incelemelerle karşı karşıya kaldığı bir dönemde yaşandı; zira önemli bir tıp dergisi, tedaviyi destekleyen önemli bir çalışmayı geri çekmiş ve ABD ve Avrupa’daki düzenleyici kurumlar ilacı piyasadan kaldırmaya çalışmıştı.
Amgen, hasta gizliliğini ve veri güvenliğini koruma yükümlülüğünü çok ciddiye aldığını ve hangi düzenleyici ve yasal bildirimlerin gerekli olduğunu hala değerlendirdiğini ve bulgularına dayanarak hastalar da dahil olmak üzere etkilenen tarafları bilgilendireceğini söyledi.