Hastanelerde Citrix sorunu: hastalar dosyalarına erişemiyor

Hollanda'daki çeşitli hastaneler bu hafta sonu Citrix kaynaklı bilgisayar sorunları yaşıyor. Sorun nedeniyle hastalar kendi dijital dosyalarına erişemiyor. Ulusal Siber Güvenlik Merkezi (NCSC), Citrix'in Netscaler programındaki güvenlik açıklarının tespit edildiğini ve bu açıkların giderildiğini bildirdi.

Sağlık sektöründe siber güvenlik konusunda uzman kuruluş olan Z-Cert, önlem amacıyla hastaneleri Citrix'teki olası sorunlara karşı uyardı. Kuruluş, açıklamasında "kritik güvenlik açıkları" ifadesini kullandı. Sağlık kurumları bu sistemi kullanıyor ve hastalar uzaktan kendi çevrimiçi dosyalarını bu sistem üzerinden görüntüleyebiliyor. Z-Cert, sistemlerin kapatılması gibi önlemler alınmasını tavsiye etmişti.

Sorun yaşayan hastaneler

Sorunlardan etkilenenler arasında Breda'daki Amphia Hastanesi ile Tilburg'daki Tweesteden Hastanesi ve Waalwijk'teki Elisabeth-TweeSteden Hastanesi (ETZ) yer alıyor. Leeuwarden'daki Frisius MC de Citrix sorunlarından etkilenmişti, ancak hastaneye göre bu sorunlar artık çözüldü. Hastane, önlem amacıyla "birkaç dijital hizmeti kapattığını", bunun sağlık hizmetlerini etkilemediğini açıkladı.

Breda'daki hastane sorunun tam olarak nereden kaynaklandığının araştırıldığını belirtiyor. Hastane içindeki doktorlar hasta dosyalarını görebiliyor, ancak hastaların kendisi erişemiyor. Bir sözcü, sağlık hizmetlerinin normal şekilde devam ettiğini söyledi. Tilburg ve Waalwijk'teki ETZ'de de hastalar dosyalarına giriş yapamıyor.

Kamu kurumlarında da sorun

Devlet memurları da Citrix kaynaklı sorunlar yaşıyor. İçişleri Bakanlığı, şirketin bazı ürünlerinde ciddi güvenlik riskleri tespit edildiğini bildirdiğini açıkladı. Bu nedenle hükümet, önlem olarak Citrix ortamlarının internet bağlantısını kesmiş durumda. Bu yüzden uzaktan Citrix üzerinden çalışan devlet memurları sisteme giriş yapamıyor. Citrix üzerinde çalışan bazı uygulamalar da kullanılamıyor. Bakanlık, sabit bilgisayarda çalışan memurların neredeyse her zaman iş ortamlarına giriş yapabildiğini belirtiyor.

Geçen yıl da Citrix Netscaler kaynaklı sorunlar yaşanmıştı. Kamu Savcılığı (OM) ve diğer bazı Hollanda kuruluşları, güvenlikteki bir açık üzerinden saldırıya uğramıştı. NCSC'ye göre siber suçlular "kurnaz bir saldırı" gerçekleştirmişti. Bunun üzerine OM, sistemlerinin internet bağlantısını kesme kararı almıştı. Bu durum iki aydan fazla sürmüştü.