Anchorage Neighborhood Health Center 2025 veri ihlali, Alaska'daki toplum sağlığı merkezinin sistemlerini etkileyen suç amaçlı siber saldırıdır. ANHC üçüncü taraf uzmanlarla sistemlerini güvenceye alıp olayın kapsamını araştırdı. Kuruluş 10 Ekim 2025 civarında bazı kişisel ve korunan sağlık bilgilerinin yetkisiz erişim veya edinime konu olmuş olabileceğini belirledi.
ABD Sağlık ve İnsan Hizmetleri Bakanlığı Office for Civil Rights portalı Anchorage Neighborhood Health Center için 70.555 etkilenen kişi bildirir ve olayı ağ sunucusundaki “Hacking/IT Incident” olarak sınıflandırır. Resmî kaynakta yayımlanan etkilenen kişi veya kayıt sayısı, olayın bildirilen kapsamını gösterir. Bu toplam, açıklanan bütün veri türlerinin her kişi için geçerli olduğu anlamına gelmez.
ANHC İhlali Nasıl Doğrulandı?
Birincil kaynak ANHC'nin kendi alan adında yayımladığı Data Incident Notification belgesidir. PDF, suç amaçlı siber saldırıyı, 10 Ekim tarihli kapsam belirlemesini, olası veri türlerini, en az 12 aylık Experian kredi izleme teklifini, siber güvenlik iyileştirmelerini ve 1-844-976-2439 yardım hattını doğrudan açıklar.
İkinci kaynak HHS/OCR'nin 19 Kasım 2025 rapor tarihli 70.555 kişilik resmi satırıdır. ClaimDepot olay sayfası kuruluş bildirimi, federal toplam ve birden çok eyalet açıklamasına bağlantı vererek aynı olayı bağımsız biçimde çaprazlar.
10 Ekim 2025 Tarihi Ne Anlama Geliyor?
ANHC'nin resmi metni saldırının kesin ilk erişim gününü açıklamaz. Belge, kapsamlı inceleme sırasında 10 Ekim civarında olayın bazı kişilere ait PHI veya PII verilerini etkilemiş olabileceğinin belirlendiğini söyler.
HHS satırındaki 19 Kasım olay başlangıcı değil, federal portal rapor tarihidir. ClaimDepot sayfasında görülen sonraki yayın ve güncelleme tarihleri de içerik yayın akışına aittir. Saldırının erişim penceresi, ilk giriş yöntemi, aktörün kimliği ve kesin veri çıkarma zamanı kuruluş bildiriminde verilmediği için bu ayrıntılar tahmin edilmez.
Hangi Bilgiler Etkilenmiş Olabilir?
Resmi bildirime göre ad, doğum tarihi, Sosyal Güvenlik numarası, sürücü belgesi veya eyalet kimlik numarası, tıbbi tedavi bilgisi ve sağlık sigortası bilgisi etkilenmiş olabilir. Kullanılan “ve/veya” ifadesi kapsamın kişiden kişiye değişebileceğini gösterir; bütün alanların her kayıt sahibinde bulunduğu varsayılmaz.
Belge tedavi veya sigorta bilgilerini tanı, ilaç, işlem, poliçe ya da claim numarası gibi daha dar alt alanlara ayırmaz. Bilgilerin yetkisiz erişim veya edinime konu olmuş olabileceği doğrulanırken, her alanın görüntülendiği veya kötüye kullanıldığı iddia edilmez.
Etkilenen Kişi Sayısı Nasıl Yorumlanmalı?
70.555, HHS/OCR portalında yayımlanan etkilenen kişi sayısıdır; dosya, belge veya saldırganın sıraladığı satır adedi değildir. Resmî kaynakta yayımlanan etkilenen kişi veya kayıt sayısı, olayın bildirilen kapsamını gösterir. Bu toplam, açıklanan bütün veri türlerinin her kişi için geçerli olduğu anlamına gelmez.
Eyalet başsavcılığı açıklamalarındaki yerel sakin sayıları ülke geneli toplamın alt kümeleridir. Aynı kişilerin iki kez sayılmaması için bu alt kümeler 70.555'e eklenmez.
Kimlik ve Tıbbi Dolandırıcılık Riski Nedir?
Ad, doğum tarihi, SSN ve devlet kimlik numarası birleşimi kimlik taklidi, sahte kredi başvurusu ve kişiye özel kimlik avı riskini artırabilir. Tedavi ve sağlık sigortası bilgileri sahte hizmet, claim veya fatura girişimlerinde kullanılabilir. Olası etki ifadesi kötüye kullanımın gerçekleştiği anlamına gelmez, ancak uzun süreli izlemeyi gerekli kılabilir.
Kullanıcılar kredi raporları ve finansal hesapların yanında sağlık sigortası Explanation of Benefits belgelerini de incelemelidir. Tanınmayan tedavi, sağlayıcı veya ödeme kaydı doğrudan sigorta şirketi ve sağlık kuruluşuyla doğrulanmalıdır. ANHC adına geldiğini söyleyen beklenmedik iletişimlerde tam SSN, kimlik numarası, parola, ödeme bilgisi veya tek kullanımlık kod paylaşılmamalıdır.
ANHC Ne Yaptı ve Etkilenenler Ne Yapabilir?
ANHC üçüncü taraf uzmanlarla sistemleri güvenceye aldığını, kapsamı belirlemek için inceleme yürüttüğünü ve olaydan sonra bir dizi siber güvenlik iyileştirmesi uyguladığını açıkladı. Potansiyel olarak etkilenen kişilere Experian üzerinden en az 12 aylık ücretsiz kredi izleme ve ilişkili hizmetler sunuldu. Kayıt koşulları için kişinin kendi bildirimini esas alması gerekir.
Etkilenip etkilenmediğini öğrenmek veya soru sormak isteyenler 1-844-976-2439 numaralı hattı hafta içi 06.00–18.00 Pasifik saatinde arayabilir. Bildirim alanlar kredi izlemeyi etkinleştirebilir, gerektiğinde fraud alert veya ücretsiz kredi dondurma seçeneğini değerlendirebilir ve şüpheli mali ya da tıbbi hareketleri ilgili kuruma gecikmeden bildirebilir. Şüpheli bir mesaj veya hesap hareketi görüldüğünde, mesajdaki bağlantılar kullanılmadan ilgili kurumun güncel resmî iletişim kanalı üzerinden doğrulama yapılmalıdır. Bireysel bildirim mektubu varsa olayın kişiye özel veri kapsamı ve sunulan koruma seçenekleri için öncelikli kaynak o belgedir.
