Baylor Genetics’te gerçekleşen bir siber güvenlik olayı nedeniyle yaklaşık 2,8 milyon kişi etkilendi ve ortaya çıkan bilgiler arasında tıbbi kayıtlar, laboratuvar sonuçları ve Sosyal Güvenlik numaraları da olabilir.
Houston merkezli genetik test şirketi, ABD Sağlık ve İnsan Hizmetleri Bakanlığı’na 2.810.878 etkilenen kişiyi bildirdi. Olay, bir ağ sunucusunu içeren bir hacking veya BT olayı olarak sınıflandırıldı.
Baylor Genetics, 15 Haziran 2026 civarında şüpheli bir faaliyet tespit etti. Sonraki bir soruşturma, 11 Haziran ile 17 Haziran arasında yetkisiz bir tarafın ağının bazı bölümlerine erişimi olduğunu ortaya koydu. Bu süre zarfında, etkilenen çevrede depolanan bilgiler incelenmiş veya kopyalanmış olabilir.
Potansiyel olarak tehlikede olan veriler bireyler arasında değişiklik gösterebilir. İsimler, ev adresleri, doğum tarihleri, Sosyal Güvenlik numaraları, tanılar, tıbbi durumlar, laboratuvar sonuçları ve tıbbi testlerle ilgili diğer bilgileri içerebilir.
Baylor Genetics’in hizmetlerinin doğası, maruz kalan bazı bilgileri özellikle hassas hale getiriyor. Şirket, kalıtsal kanser riskleri, nadir hastalıklar, hamilelik ve aile planlaması gibi alanlarda genetik testler yapmaktadır.
Müdahaleyi tespit ettikten sonra, Baylor Genetics etkilenen sistemleri güvence altına aldı ve bağımsız siber güvenlik ile dijital adli tıp uzmanları işe aldı. Soruşturma yaklaşık 30 Temmuz civarında sona erdi ve 14 Ağustos’ta potansiyel etkilenen kişilere bildirim mektupları gönderilmeye başladı.
Şirket, ihlal nedeniyle kimlik hırsızlığı, dolandırıcılık veya kişisel bilgilerin kötüye kullanılmasına dair doğrulanmış vakaları tespit etmediğini belirtti.
Bildirimleri alan bazı kişiler, şirketten doğrudan genetik test aldıklarını hatırlamadıkları için Baylor Genetics’in neden bu bilgilere sahip olduğunu sorgulamıştır. Baylor Genetics, diğer sağlık hizmeti sağlayıcıları ve laboratuvarlarla bağlantılı olarak testler yapabilir; yani bir birey doğrudan iletişim kurmadan şirket tarafından işlenmiş olabilir.
Olay, Baylor Genetics’in etkilenen bireylere ücretsiz kimlik koruma hizmetleri sunmaması nedeniyle eleştirilere de yol açtı. Bunun yerine, rehberliği insanları kredi raporlarını incelemek ve kredi dosyalarına dolandırıcılık uyarıları veya güvenlik dondurulması gibi önlemlere yönlendiriyor.
Düzenleyici açıklamalar, ihlalın coğrafi kapsamı hakkında ek bilgi sağlamaktadır. Eyalet kayıtları, 248.430 Teksas sakini ile Massachusetts’te 56.636 ve Illinois’de 50.495 kişinin etkilendiğini gösteriyor. Washington, 27.243 etkilenen sakin bildirdi, Baylor Genetics ise Rhode Island’da yaklaşık 4.532 kişinin potansiyel olarak etkilendiğini tespit etti.