Bradford Health Services 2023 veri ihlali, davranışsal sağlık ve bağımlılık tedavisi sağlayıcısının 8 Aralık 2023'te ağında alışılmadık etkinlik saptadığı, bazı dosyaların yetkisiz erişilmiş ve edinilmiş olabileceğini belirlediği olaydır. Kapsam belirli mevcut ve eski hastalar ile çalışanlara ait kişisel ve korunan sağlık bilgilerini içerir.
Maine Başsavcılığına 30 Mayıs 2025'te sunulan güncel bildirim ülke genelinde 22.465 etkilenen kişi gösterir. HHS/OCR'nin 6 Şubat 2024 tarihli daha erken kaydındaki 28.543 sayısı, dosya incelemesi bitmeden bildirilen ön kapsamdır. Sayılar toplanmaz; LeakData en yeni toplamı kullanır ve ham kişi verisi içe aktarılmadığı için importedRecordCount sıfırdır.
Bradford Health Services İhlali Nasıl Doğrulandı?
Birincil kaynak Bradford Health Services'in kendi alan adında 30 Mayıs 2025'te yayımladığı Notice of Data Security Incident sayfasıdır. Kurum duyurusu 8 Aralık keşfini, dış siber güvenlik uzmanlarıyla incelemeyi, dosyaların olası yetkisiz erişim ve edinimini, 15 Mayıs 2025 veri inceleme sonucunu ve açıklanan veri alanlarını doğrular.
İkinci kaynak Maine Başsavcılığının resmî filing kaydıdır ve güncel ülke geneli toplamı 22.465 kişi olarak verir. HHS Office for Civil Rights'ın resmî portalı aynı kuruluş için 6 Şubat 2024'te 28.543 kişilik ağ sunucusu hacking/IT incident kaydını taşır. Tarihler, bunun ayrı bir olay değil sonraki incelemeyle daralan aynı kapsam olduğunu gösterir.
8 Aralık 2023'te Ne Oldu?
Bradford Health ağı içindeki alışılmadık etkinliği 8 Aralık'ta fark etti ve üçüncü taraf siber güvenlik uzmanlarıyla soruşturma başlattı. İnceleme bazı ağ dosyalarının yetkisiz biçimde erişilmiş ve edinilmiş olabileceğini belirledi. Kuruluş bundan sonra dosyalardaki verileri ve ilgili kişileri eşlemek için kapsamlı bir inceleme yürüttü.
Dosya incelemesi 15 Mayıs 2025'te tamamlandı ve etkilenen kişilere ABD postasıyla yazılı bildirim 30 Mayıs'ta gönderildi. Kurum olası bilgilerin kötüye kullanıldığına dair kanıt bulunmadığını söyledi. Kamu belgeleri ilk giriş yöntemini, kullanılan hesap veya açığı, erişim süresini ve saldırgan kimliğini açıklamaz; kayda spekülatif ayrıntı eklenmez.
Hangi Kimlik ve Finans Bilgileri Etkilendi?
Kişiye göre değişen kimlik alanları ad, sürücü belgesi numarası, doğum tarihi, pasaport numarası ve Sosyal Güvenlik numarasıdır. Finansal hesap numarası ile hesaba erişim sağlayan bilgiyle birlikte ödeme kartı numarası da olası kapsamda sayılır. Her alıcının tüm alanlardan etkilenmiş olduğu varsayılmaz.
SSN, doğum tarihi ve devlet kimliği ya da pasaport bilgisi kimlik taklidi ve yeni hesap riskini artırabilir. Finansal hesap veya erişim aracının kapsamda olduğu kişi, tanınmayan işlemleri ve alıcı, adres ya da iletişim değişikliklerini bankasının bilinen kanalıyla kontrol edebilir. Bu kategori parolanın etkilendiğini kanıtlamaz.
Hangi Tıbbi ve Sigorta Bilgileri Etkilendi?
Bradford Health tıbbi bilgi kategorisini tanı ve tedavi bilgisi, hekim adları ve tıbbi kayıt numaraları örnekleriyle açıklar. Sağlık sigortası bilgisi de olası kapsam içindedir. Bunlar davranışsal sağlık bağlamında hassastır; ancak kurum hastalık, tedavi veya sigorta alt türlerini kişi bazında kamuya açıklamaz.
Gerçek bir hekim adı, tanı veya tedavi ayrıntısı içeren beklenmedik mesaj daha inandırıcı görünebilir. Bildirim alan kişiler fayda açıklamalarını, tıbbi kayıtları ve hasta portalı etkinliğini gözden geçirebilir; tanınmayan hizmet veya değişiklikleri sağlayıcının resmî numarasıyla doğrulayabilir. Hassas sağlık içeriği yanıtla veya bağlantı üzerinden paylaşılmamalıdır.
22.465 ve 28.543 Sayıları Neden Farklı?
HHS'ye 6 Şubat 2024'te bildirilen 28.543 kişi, olaydan yaklaşık iki ay sonraki erken sağlık bildirimi kapsamıdır. Kurumun dosya incelemesi 15 Mayıs 2025'e kadar sürmüş, Maine filing'i daha sonra ülke genelinde 22.465 kişiyi kaydetmiştir. En güncel tamamlanmış inceleme sayısı eski ön bildirimin yerine kullanılır; iki değer birbirine eklenmez.
Bu nedenle pwnCount ve totalRecords 22.465'tir. importedRecordCount ise LeakData'nın etkilenen kişilerin dosyalarını ya da hesaplarını barındırmadığını göstermek için 0 tutulur. Sayının HHS'den düşük olması kaydı geçersiz kılmaz; inceleme sırasında yinelenen, kapsam dışı veya bildirim gerektirmeyen kayıtların elenmesiyle kapsam daralabilir.
Kuruluş Ne Yaptı ve Etkilenenler Ne Yapmalı?
Bradford Health ağ güvenliğini geliştirmek ve benzer olay riskini azaltmak için ek önlemler uyguladığını, olayı kolluk kuvvetlerine bildirdiğini ve 1-877-670-4122 numaralı ücretsiz çağrı merkezi kurduğunu açıkladı. Kurum sayfasına göre temsilciler hafta içi 07.00–19.00 Merkezi saat arasında olayla ilgili soruları yanıtladı.
Bildirim alan kişi kendi mektubundaki alanları temel almalı; SSN veya devlet kimliği kapsamındaysa kredi dondurma, fraud alert ve yeni hesap izleme, finansal alan varsa işlem kontrolü, sağlık alanı varsa fayda ve hasta kaydı incelemesi yapabilir. Bradford adını kullanan beklenmedik iletilerde parola, tam SSN, ödeme veya tek kullanımlık kod paylaşılmamalıdır.
