Siber Güvenlik CEO’su, Hastane Bilgisayarını Malware ile Hacklemekle Suçlandı

Bir yerel siber güvenlik CEO’su, St. Anthony Hastanesi’ne iddia edilen bir şekilde zararlı yazılım kurma suçlamasıyla tutuklandı ve bu durum, siber profesyonellere olan güvende endişe uyandırdı.

Oklahoma’da bir siber güvenlik CEO’su, bir hastane bilgisayarına kötü amaçlı yazılım yüklemekle suçlandıktan sonra tutuklandı, ilk olarak HIPAA Journal tarafından bildirildi.

6 Ağustos 2024’te, Edmond merkezli bir siber güvenlik şirketinin CEO’su Jeffrey Bowie, SSM Health’ın St. Anthony Hastanesi’nin Oklahoma City’deki koridorlarında güvenlik kameralarına yakalandı. Polise göre, Bowie birkaç ofise girdikten sonra iki bilgisayara erişti – bunlardan biri sadece personel kullanımı içindi, News9 tarafından rapor edildiği üzere.

Yetkililer, 10 dakika içinde, her 20 dakikada bir ekran görüntüsü alıp bunları bir dış IP adresine göndermeye programlanmış bir zararlı yazılım kurduğunu söylüyor, Koco News5 tarafından rapor edildiği üzere. Durumu sorgulayan bir hastane çalışanına bilgisayarı kullanması gerektiğini, çünkü bir aile üyesinin ameliyatta olduğunu söyledi.

St. Anthony Hastanesi, şüpheli bir yazılımı bulmak için adli bir soruşturma başlattı. Neyse ki, hiçbir hasta bilgisine erişilmedi. “6 Ağustos 2024’te, yetkisiz bir kişinin, kötü amaçlı bir yazılım kurma girişiminde bulunduğu iddia edilen bir hastane bilgisayarına eriştiği belirlendi,” hastane bir açıklamada bulundu, Cybernews tarafından bildirildiği gibi.

“Yerinde önlemler sayesinde, sorun hemen ele alındı ve hiçbir hasta bilgisine erişilmedi. Soruşturma sırasında kanun uygulayıcılarla yakından çalıştık,” açıklama ekledi.

Bowie, geçen hafta Oklahoma City polisi tarafından tutuklandı ve Oklahoma Bilgisayar Suçları Yasası’nı iki kez ihlal etmekle suçlanıyor. Mahkum olması durumunda, HIPAA’nın bildirdiği gibi, 100.000 dolara kadar para cezası ve en fazla 10 yıl hapis cezası ile karşı karşıya kalabilir.

İlginç bir şekilde, Bowie’nin eski işvereni Alias Cyber Security, etik endişeler nedeniyle onu yıllar önce işten çıkardıklarını açıkladı. Koco News’un CEO’su Donovan Farrow’un dava hakkında yaptığı yorumları bildiriyor:

“Çok şaşırmadım… Bazı insanlar sadece kendilerini geliştirmeye çalışırken umutsuzca hareket ediyor… Siber güvenlik topluluğunu çok seviyorum. Herkesin bu alanda gelişmesini istiyorum, ancak bu durum kabul edilemez ve bu tür bir iş üzerinde bir leke bırakıyor.”