Aligned Orthopedic Partners 2025 veri ihlali, ASC Ortho Management Company, LLC'nin Aligned Orthopedic Partners ticari adıyla kullandığı e-posta ortamına yetkisiz erişim olayıdır. Kuruluş 8 Aralık 2025'te olağandışı faaliyet fark ettiğini ve incelemenin bilinmeyen bir kişinin 16 Kasım-16 Aralık 2025 arasında belirli e-posta ve dosyalara erişmiş olabileceğini gösterdiğini açıkladı.
ABD Sağlık ve İnsan Hizmetleri Bakanlığı Office for Civil Rights portalı ASC Ortho Management Company DBA Aligned Orthopedic Partners için 7.213 etkilenen kişi bildirir. Federal satır olayı e-posta konumundaki bir “Hacking/IT Incident” olarak sınıflandırır. Ham kişi verisi alınmadığından importedRecordCount sıfırdır.
Aligned Orthopedic Olayı Nasıl Doğrulandı?
Birincil kaynak Aligned Orthopedic'in kendi alignedortho.com alan adında yayımladığı 17 Nisan 2026 tarihli “Notice of Data Security Incident” PDF belgesidir. Metin erişim aralığını, keşif tarihini, dış uzman incelemesini, veri incelemesinin tamamlanmasını, olası bilgi kategorilerini, bildirimleri ve 1-833-877-6247 yardım hattını açıklar.
İkinci kaynak HHS/OCR'nin 17 Nisan 2026 rapor tarihli 7.213 kişilik federal satırıdır. Üçüncü kaynak ClaimDepot'un aynı kuruluş, tarih, kişi sayısı ve resmî PDF ile HHS bağlantılarını kullanan olay özetidir. Prod mükerrerlik taraması ASC Ortho, Aligned Orthopedic, alan adı, olası slug'lar ve olay dönemi üzerinden yapılmış, eş kayıt bulunmamıştır.
Olayın Zaman Çizelgesi
Resmî açıklamaya göre yetkisiz kişi Aligned Orthopedic'in e-posta ortamına 16 Kasım ile 16 Aralık 2025 arasında erişti ve belirli e-postalar ile dosyaları potansiyel olarak görüntüledi. breachDate ve dateOccurred alanlarında bilinen en erken erişim günü olan 16 Kasım kullanılır. Aralık son tarihi kesintisiz erişim yaşandığını tek başına kanıtlamaz.
Kuruluş olağandışı faaliyeti 8 Aralık 2025'te belirlediği için dateDiscovered bu tarihtir. İnceleme erişim aralığının 16 Aralık'a uzandığını sonradan ortaya koymuştur; keşif ile aralık sonunun çakışması gizlenmemiştir. Etkilenen veri incelemesi 17 Şubat 2026'da tamamlandı, bildirim mektupları 17 Nisan'da gönderildi.
Hangi Bilgiler Etkilenmiş Olabilir?
Resmî belgeye göre kişiden kişiye değişmek üzere ad, doğum tarihi, Sosyal Güvenlik numarası, sürücü belgesi veya eyalet kimlik numarası ve finansal hesap numarası etkilenmiş olabilir. Medicaid veya Medicare numaraları, hasta hesap numaraları ve tıbbi kayıt numaraları da listelenen kimlik ve sağlık alanları arasındadır.
Sağlıkla ilgili diğer kategoriler hizmet tarihleri, sağlık sağlayıcısı adları, zihinsel veya fiziksel durum, tıbbi tedavi, tanı veya klinik bilgi, reçete ve sağlık sigortası bilgisidir. Duyuru bu alanların her birey için aynı olmadığını belirtir; her kategorinin 7.213 kişinin tamamına ait olduğu varsayılmaz.
7.213 Kişi ile Sıfır İçe Aktarımın Farkı
7.213, HHS/OCR portalında Aligned Orthopedic Partners olayı için yayımlanan etkilenen kişi toplamıdır; e-posta, dosya veya tıbbi kayıt satırı sayısı değildir. pwnCount ve totalRecords bu resmî kişi değeriyle eşitlenmiştir. Başka müşteri veya tesis sayıları bu olaya eklenmemiştir.
importedRecordCount 0, LeakData'ya isim, Sosyal Güvenlik numarası, finansal hesap veya sağlık verisi içeren ham kişi kayıtlarının aktarılmadığını ifade eder. Kullanıcıya gösterilecek olay hacmi 7.213 kişidir; aranabilir kişi düzeyi veri sayısı sıfırdır. Sıfır içe aktarım, etkilenen kişi bulunmadığı anlamına gelmez.
Kimlik, Sağlık ve Finansal Riskler
Sosyal Güvenlik, devlet kimliği ve finansal hesap numaralarının birleşimi yeni hesap dolandırıcılığı ve hesap ele geçirme riskini artırabilir. Bildirim alan kişiler finansal hareketleri ve kredi raporlarını izleyebilir, uygun görürse dolandırıcılık uyarısı veya kredi dondurma uygulayabilir. Şüpheli işlemler ilgili kuruma doğrudan bildirilmelidir.
Medicare veya Medicaid, tıbbi kayıt, tanı, tedavi, reçete ve sigorta bilgisi tıbbi kimlik hırsızlığı ve mahremiyet riski yaratır. Kullanıcılar sigorta açıklamalarında almadıkları hizmetleri ve tanımadıkları talepleri incelemelidir. Uygun kişiler Cyberscout kimlik koruma hizmetinden yararlanabilir; son kayıt tarihi 16 Temmuz 2026 olarak açıklanmıştır.
Kurumun Yanıtı ve Kullanıcı Aksiyonları
Aligned Orthopedic, olağandışı faaliyeti gördüğünde ağı güvenceye almak için hemen adım attığını, dış siber güvenlik uzmanlarıyla inceleme başlattığını ve benzer olay riskini azaltmak için güvenliği güçlendirdiğini açıkladı. Resmî duyuru tarihinde potansiyel olarak etkilenen bilgilerin kötüye kullanıldığına dair farkındalık bulunmadığı belirtildi.
Bildirim mektubu almamış kişiler uygunluk doğrulaması ve sorular için hafta içi 08.00-20.00 Doğu saatinde 1-833-877-6247 hattını arayabilir. Kullanıcılar bireysel mektuptaki veri kapsamını ve koruma adımlarını esas almalıdır. Bu kayıt resmî Aligned Orthopedic PDF'si, HHS/OCR satırı ve bağımsız olay özeti karşılaştırılarak hazırlanmıştır.
