[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1mqvqjottxzfw":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"severity":23,"dataClasses":24,"description":39,"seoTitle":40,"seoTitleEn":41,"seoDescription":42,"seoDescriptionEn":41,"logoUrl":43,"isVerified":4,"isSensitive":4,"isSpamList":44,"isMalware":44,"company":45},"6a706706d5dd2ff3e909ebbf","AscensionFormerBusinessPartner2024","Ascension 2024 Veri İhlali","ascension-former-business-partner-2024","ascension.org","2024-12-05T00:00:00.000Z","2026-08-03T10:01:41.446Z","2026-08-03T10:06:33.779Z","HHS OCR and Ascension regulatory notice","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2025-738-ascension-health\u002Fdownload",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.hipaajournal.com\u002Fascension-data-breach-former-business-partner\u002F",437329,"known",null,"people","High",[25,26,27,28,29,30,31,32,33,34,35,36,37,38],"Names","Physical addresses","Phone numbers","Email addresses","Dates of birth","Ethnicities","Genders","Social security numbers","Medical record numbers","Provider names","Diagnoses","Treatment information","Health insurance information","Medical information","\u003Cp>\u003Cstrong>Ascension eski iş ortağı 2024 veri ihlali\u003C\u002Fstrong>, sağlık kuruluşuna ait hasta bilgilerinin eski bir iş ortağında kullanılan üçüncü taraf yazılımdaki güvenlik açığı üzerinden yetkisiz kişilerin eline geçmiş olabileceği ayrı bir olaydır. Ascension bu olaydan 5 Aralık 2024'te haberdar oldu.\u003C\u002Fp>\u003Cp>ABD Sağlık ve İnsan Hizmetleri Bakanlığı Sivil Haklar Ofisi olayı 437.329 kişiyi etkileyen bir Hacking\u002FIT Incident olarak kaydetti. Bu kayıt, Ascension'ın kendi sistemlerini etkileyen ve milyonlarca kişiyi kapsayan Mayıs 2024 ransomware saldırısıyla karıştırılmamalıdır.\u003C\u002Fp>\u003Ch2>Ascension olayı nasıl doğrulandı?\u003C\u002Fh2>\u003Cp>Ascension'ın düzenleyici makamlara sunduğu bildirim, hasta bilgilerinin eski bir iş ortağıyla yanlışlıkla paylaşıldığını ve bu verilerin iş ortağının kullandığı üçüncü taraf yazılımdaki bir güvenlik açığı nedeniyle muhtemelen çalındığını açıklıyor. İnceleme bu sonuca 21 Ocak 2025'te ulaştı.\u003C\u002Fp>\u003Cp>HHS OCR kaydı Ascension Health adını, 437.329 kişilik toplamı ve 28 Nisan 2025 rapor tarihini aynı olayda birleştiriyor. Bağımsız sağlık güvenliği haberi de olayın zaman çizelgesini, veri alanlarını ve Ascension sistemlerinin etkilenmediğini doğruluyor.\u003C\u002Fp>\u003Ch2>Olay nasıl gerçekleşti?\u003C\u002Fh2>\u003Cp>Ascension, eski iş ortağına bazı hasta bilgilerini yanlışlıkla açıkladığını belirledi. Yetkisiz bir kişi, iş ortağında kullanılan üçüncü taraf yazılımdaki bir güvenlik açığından yararlanarak bu bilgilere erişmiş ve verileri muhtemelen ele geçirmiş olabilir.\u003C\u002Fp>\u003Cp>Kamuya açık bildirim eski iş ortağının adını, güvenlik açığının hangi üründe bulunduğunu, yetkisiz erişimin başladığı günü veya sorumlu aktörü açıklamıyor. Ascension kendi ağ ve sistemlerinin bu olayda ihlal edilmediğini özellikle belirtiyor.\u003C\u002Fp>\u003Ch2>Hangi bilgiler etkilenmiş olabilir?\u003C\u002Fh2>\u003Cp>Kişiye göre değişmek üzere ad, adres, telefon numarası, e-posta adresi, doğum tarihi, ırk, cinsiyet ve Sosyal Güvenlik numarası etkilenmiş olabilir. Açıklanan alanların tamamının her kişide bulunduğu anlamına gelmez.\u003C\u002Fp>\u003Cp>Klinik bilgiler arasında hizmet yeri, hekim adı, yatış ve taburcu tarihleri, tanı ve faturalandırma kodları, tıbbi kayıt numarası ve sigorta şirketi adı yer alabilir. Parolalar ile ödeme kartı veya banka hesabı bilgileri resmî bildirimde açıklanmadığından doğrulanmış kapsama eklenmedi.\u003C\u002Fp>\u003Ch2>Bu veriler hangi riskleri yaratıyor?\u003C\u002Fh2>\u003Cp>Sosyal Güvenlik numarası ile iletişim ve doğum bilgilerinin birlikte bulunması kimlik hırsızlığı, sahte hesap açma ve hedefli dolandırıcılık riskini artırabilir. Bu bilgiler uzun süre değişmeden kaldığı için yalnız kısa süreli takip yeterli olmayabilir.\u003C\u002Fp>\u003Cp>Gerçek bir hastane ziyareti, hekim, tanı veya sigorta ayrıntısını bilen biri Ascension, bir klinik ya da sigorta şirketi adına ikna edici mesajlar hazırlayabilir. Doğru görünen tıbbi ayrıntılar gönderenin yetkili olduğunu kanıtlamaz.\u003C\u002Fp>\u003Ch2>Ascension olaya nasıl yanıt verdi?\u003C\u002Fh2>\u003Cp>Ascension olaydan haberdar olduktan sonra inceleme başlattı, paylaşım süreçlerini gözden geçirdi ve benzer bir olayın tekrarını önlemek için ek önlemler üzerinde çalıştığını bildirdi. Etkilenen kişilere yazılı bildirim gönderildi.\u003C\u002Fp>\u003Cp>Kuruluş uygun kişilere iki yıllık kredi izleme, dolandırıcılık danışmanlığı ve kimlik hırsızlığı giderme hizmeti sundu. Kamuya açık bildirim olayla bağlantılı veri kötüye kullanımının kesin olarak tespit edildiğini söylemiyor.\u003C\u002Fp>\u003Ch2>Etkilenen kişiler ne yapmalı?\u003C\u002Fh2>\u003Cp>Bildirim alan kişiler kredi raporlarını, yeni hesap başvurularını, sağlık sigortası açıklamalarını ve tıbbi faturaları tanımadıkları işlem veya hizmetler açısından düzenli olarak incelemelidir. Şüpheli kayıtlar ilgili kuruluşlara gecikmeden bildirilmelidir.\u003C\u002Fp>\u003Cp>Ascension, bir hekim veya sigorta şirketi adına gelen beklenmedik mesajlarda Sosyal Güvenlik numarası, parola, ödeme bilgisi ya da doğrulama kodu paylaşılmamalıdır. İletişim, mesajdaki bağlantı veya numara yerine kuruluşun bağımsız olarak bulunan resmî kanalı üzerinden doğrulanmalıdır.\u003C\u002Fp>","Ascension Eski İş Ortağı 2024 Veri İhlali (437,3 Bin Kişi Etkilendi)","","Ascension’ın eski iş ortağındaki veri ihlalinde 437.329 kişinin kimlik ve sağlık bilgileri etkilenmiş olabilir.","\u002Fuploads\u002Flogo\u002Fascension-official.svg",false,{"name":46,"sector":47,"country":48,"website":49,"websiteArchiveUrl":41,"websiteStatus":41,"websiteCheckedAt":21},"Ascension Health","Healthcare","United States","https:\u002F\u002Fwww.ascension.org\u002F"]