CardioFit 2026 Veri İhlali (7,2 Bin Kişi Etkilendi)

CardioFit 2026 veri ihlali, CardioFit Medical Group'un bazı hasta bilgilerini Ocak ve Şubat 2026'da şifrelenmemiş e-postalarla göndermesi sonucu oluşan sağlık bilgisi olayıdır. Kuruluş, durumu 17 Şubat 2026'da tespit ettiğini açıkladı.

ABD Sağlık ve İnsan Hizmetleri Bakanlığı Sivil Haklar Ofisi olayı e-postayı etkileyen yetkisiz erişim/açıklama vakası olarak kaydetti ve 7.243 kişinin etkilendiğini bildirdi.

Doğrulanmış Olay Zaman Çizelgesi

California Başsavcılığı kaydında ilgili e-postaların 8, 9, 18 ve 22 Ocak ile 5 Şubat 2026 tarihlerinde gönderildiği belirtiliyor. CardioFit sorunu 17 Şubat'ta tespit etti; hasta bildirim mektubu 10 Nisan 2026 tarihini taşıyor.

Hangi Bilgiler Etkilenmiş Olabilir?

E-postalarda ad, demografik ayrıntılar, sınırlı sayıdaki durumda teşhis dahil klinik bilgi ve sağlık sigortası bilgisi bulunmuş olabilir. CardioFit, sosyal güvenlik numarası, banka hesabı ayrıntısı veya kredi kartı bilgisinin bu e-postalarda yer almadığını açıkladı.

CardioFit Nasıl Müdahale Etti?

Kuruluş, olaydan sonra kapsamlı bir inceleme yaptığını, e-posta şifreleme prosedürlerini güçlendirdiğini ve çalışanlarına ek eğitim verdiğini belirtti. Bildirim tarihinde bilgilerin yetkisiz kişilerce görüntülendiğine veya kötüye kullanıldığına ilişkin bir bulgu olmadığını açıkladı.

Etkilenen Kişiler Ne Yapmalı?

Bildirim alan kişiler sağlık sigortası açıklamalarını ve tıbbi kayıtlarını tanımadıkları hizmetler veya değişiklikler açısından incelemelidir. Hangi bilgilerinin e-postada bulunduğunu öğrenmek isteyenler, iletişim bilgilerini California Başsavcılığı kaydındaki resmî bildirimden doğrulayarak CardioFit ile doğrudan görüşmelidir.