Apex Spine & Neurosurgery 2025 veri ihlali, kuruluşun bilgisayar ağındaki dosyalara yetkisiz erişim ve dosya kopyalama olayıdır. Resmî bildirime göre bilinmeyen bir saldırgan 9 Aralık 2025'te ağdan dosya kopyaladı.
ABD Sağlık ve İnsan Hizmetleri Bakanlığı Sivil Haklar Ofisi olayı ağ sunucusunu etkileyen hacking/bilgi teknolojisi olayı olarak kaydetti ve 2.500 kişinin etkilendiğini bildirdi.
Doğrulanmış Olay Zaman ÇizelgesiApex Spine & Neurosurgery 23 Aralık 2025'te bir saldırganın ağın bir bölümüne eriştiğini ve dosyaları kilitleyen bir bilgisayar virüsü yüklediğini öğrendi. İnceleme, dosyaların 9 Aralık'ta kopyalandığını belirledi. Kuruluş 5 Şubat 2026'da kamuya açık bildirimi güncelledi; HHS kaydı 6 Şubat 2026 tarihini taşıyor.
Hangi Bilgiler Etkilenmiş Olabilir?Bilgiler kişiye göre değişebilir. Bildirim; ad, adres, telefon numarası, doğum tarihi, Sosyal Güvenlik numarası, sürücü belgesi veya pasaport numarası, başka resmî kimlik bilgileri, sağlık hizmetinin yeri ve tarihi, tedavi, durum, tanı, reçete ve tıbbi geçmiş bilgileri, atanan doktorun adı, güvenlik kodu ya da erişim parolası içermeyen finansal hesap numarası, sağlık sigortası kimliği ve hasta hesap numarasını listeliyor. Ayrı bir ağ ortamında tutulan elektronik sağlık kaydı platformu etkilenmedi.
Kuruluşun MüdahalesiKuruluş ağı güvenli biçimde kurtardığını, olay incelemesi ve dosya değerlendirmesi başlattığını açıkladı. Resmî bildirim yayımlandığında dosya incelemesi sürüyordu; ilgili kişilere inceleme tamamlandıktan sonra doğrudan bildirim gönderileceği belirtildi. Teknik önlemler ve siber denetim uygulamaları da gözden geçiriliyor.
Etkilenen Kişiler Ne Yapmalı?Bildirim alanlar finansal hesap hareketlerini, kredi raporlarını, sağlık sigortası taleplerini ve fayda açıklamalarını tanımadıkları işlem veya hizmetler açısından incelemelidir. Sosyal Güvenlik ya da resmî kimlik bilgileri etkilenen kişiler, koşullarına göre ücretsiz dolandırıcılık uyarısı veya kredi dondurma seçeneklerini değerlendirebilir.