Bir güvenlik ihlali olayında, yetkisiz bir kişi sosyal mühendislik taktikleri kullanarak fiziksel güvenlik mekanizmalarını atlatarak hastane kayıtlar odasına erişim sağlamıştır. Şüpheli, geçerli bir güvenlik kartına sahip olmaksızın personelle konuşarak erişim yetkisi elde etmeyi başarmıştır.
Bu olay, sağlık hizmetleri sektöründe fiziksel ve bilişim güvenliğinin entegre bir yaklaşımla ele alınması gerekliliğini ortaya koymaktadır. Erişim kontrol sistemleri, insan faktörü güvenlik eğitimi ve kimlik doğrulama protokolleri, yaşanabilecek veri ihlallerinin önlenmesinde eşit derecede önemli rol oynamaktadır. Özellikle HIPAA ve benzeri sağlık veri gizliliği mevzuatına tabi kurumlar için bu tür sosyal mühendislik saldırılarına karşı kapsamlı güvenlik awareness programları ve katı prosedürler hayati önemdedir.
