Meta Tek Hatayla Milyonlarca Hastanın Verisini Ortaya Çıkardı

Meta Pixel'in reklam izleme komut dosyasındaki iMajor Hatası 1,3 milyon haastasının verilerini ortaya çıkarıyor. Amerika'nın önde gelen sağlık hizmeti sağlayıcısı, büyük bir veri ihlaliyle ilgili bazı şok edici açıklamalar yaptı. Ve bu durum yaklaşık olarak 1,3 milyon hastayı etkiledi. Novant Health'e göre olay, daha önce Facebook Pixel olarak bilinen bir araç olan Meta Pixel'in bazı büyük hataları nedeniyle gerçekleşti.

Şirketin reklam izleme komut dosyası, en son araştırma raporunda ortaya çıktığı gibi, hastaların verilerini yanlışlıkla topladı. Ve bu o kadar çok bilgiyi açığa çıkardı ki, şu anda bunun anlaşılması oldukça zor. Meta Pixel'den haberdar olmayanlar için, Facebook'un reklamverenleri tarafından kullanılan bir izleme komut dosyasına ayrılmış bir başka şirket. Bunu, bu tür reklamların performansını daha iyi izleyebilmeleri için web sitelerine veri eklemek için kullanırlar.

Kullanıcıların yetkisiz verilerine erişim kazanmayla ilgili tüm süreç, ilk olarak 2020 yılının mayıs ayında başladığı için birçok kişiyi endişelendirmeye başlıyor. Bu süre zarfında Norvant şirketi, COVID-19 aşı girişimiyle bağlantılı ve Facebook reklamlarını da içeren bir dizi tanıtım kampanyası yürüttü.

Bu tür reklamları daha iyi izlemek için firma, bu tür reklamların gerçekte nasıl çalıştığını daha iyi belirlemek için web sayfalarında belirli bir Meta Piksel kodunu hayata geçirdi. Geçen hafta, şirketin kodunun sağlık hizmeti sağlayıcısının sitesinde ve 'MyChart' portalında yanlış yapılandırıldığına dair bir açıklama yayınlandı. Bu da tüm bu durumun merkeze alınmasına neden oldu.

İlginizi çekebilir: Twitter Yeni Bir Güvenlik Politikasına Geçiş Yapıyor

Meta ve Hatanın Arka Planı

Bu şekilde, hassas veriler veya özel bilgiler metaya ve anlaşmaya dahil olan diğer tüm pazarlama ortaklarına gönderildi. Toplanan veri türlerine örnek olarak e-posta kimlikleri, telefon numaraları, IP adresleri, acil durum iletişim bilgileri, seçilen doktorların isimleri, seçilen portal menüleri ve randevu tarihleri ​​dahildir.

Bugün MyChart adlı portal, ülkede 64'e yakın farklı sağlık kuruluşu tarafından kullanılıyor. Bu sayede randevular alınabilmekte, reçeteler yeniden doldurulmakta ve hastalar da tedarikçileriyle iletişime geçebilmektedir. Bu bilgilerle ilgili kötü haber, gerçekleşen tüm yanlış yapılandırmalar nedeniyle, bu hizmeti hiç kullanmamış olabilecek kullanıcılarla bağlantılıdır.

Novant'ın Meta Pixel'i tüm sayfalarından ve çeşitli portallarından sildiği Mayıs 2022'ye kadar görülmedi. O sebeple BT ekipleri işlerin doğru olmadığını çok hızlı bir şekilde anladı. Bu nedenle, maruz kalma yaklaşık olarak iki yıl sürdü. Şirket, kamuoyuna yaptığı açıklamada, durumun gerçekliğinin çok yavaş ama emin bir şekilde farkına vardığını belirtti. Ve bu notta, hızlı bir şekilde harekete geçmeyi seçti. Ancak çoğu veri zaten milyonlarca kişiye ulaştı.

Novant, tüm bu çilenin etkisinin büyük olduğunu ve ancak böylesine büyük bir soruşturma yürüttükten sonra bu bulguları elde edebildiğini nasıl anladığını da sözlerine ekledi. Bu nedenle, tebligat gönderilenlerin tümü artık kendilerini ihlalin bir parçası olarak göreceklerdi. Sağlık şirketi, birkaç kez teknoloji devi Meta'ya ulaştığını ve bu nedenle açığa çıkan verileri sileceğini de sözlerine ekledi. Ancak firmadan herhangi bir yanıt alamadı.

Meta ve sağlık merkezlerinin bu tür davalara karıştığını ilk kez duymuyoruz. Hastaların özel verilerinin bilerek toplanması nedeniyle Facebook'un ana firmasına karşı açılan bir toplu davaya ilişkin benzer raporlar var. Gördüğünüz gibi, Meta'nın gerçekten çok geç olmadan gözlerini açması gerekiyor.