CareCloud Veri İhlali (3,4 Milyon Kişi Etkilendi)

CareCloud veri ihlali, 10-16 Mart 2026 arasında gerçekleşen yetkisiz erişimde 3.371.508 kişinin sağlık, kimlik ve finans bilgilerinin etkilenmesiyle sonuçlandı.

Olay, CareCloud Health bölümündeki altı elektronik sağlık kaydı ortamından birini etkiledi. Şirket sistemleri aynı gün geri yükledi; daha sonraki inceleme, bir üçüncü tarafın AWS ortamına eriştiğini ve veri çıkardığını iddia ettiğini belirledi.

CareCloud İhlalinde Ne Oldu?

Massachusetts'in resmî tüketici bildirimine göre yetkisiz erişim 10 Mart'ta başladı ve CareCloud'un ağ kesintisini fark ettiği 16 Mart 2026'da sona erdi. Şirket dış siber güvenlik uzmanlarıyla adli inceleme başlattı, ortamı güvenceye aldı ve kolluk kuvvetlerine bildirim yaptı.

CareCloud'un SEC'e sunduğu 8-K formu, kesintinin elektronik sağlık kaydı ortamlarından birinde yaklaşık sekiz saat sürdüğünü ve diğer platformların etkilenmediğini belirtiyor. Kamuya açık belgeler ilk erişim yöntemini veya kullanılan güvenlik açığını açıklamıyor.

Hangi Bilgiler Etkilendi?

Texas Başsavcılığı etkilenen veri türlerini ad, adres, Sosyal Güvenlik numarası, sürücü belgesi, resmî kimlik, finans, kredi veya banka kartı, tıbbi bilgi, sağlık sigortası bilgisi ve doğum tarihi olarak listeliyor.

Veri alanları kişiye göre değişebilir; her alanın her kişide bulunduğu varsayılmamalıdır. Bildirim alan kişiler kendi mektuplarında belirtilen kapsamı esas almalıdır.

Kaç Kişi Etkilendi?

Texas Başsavcılığı'nın BR-0005208 numaralı kaydı ABD genelinde 3.371.508 kişinin etkilendiğini, bunların 270.197'sinin Texas sakini olduğunu bildiriyor. Texas sayısı ülke toplamının içindedir ve ayrıca eklenmez.

Etkilenen Kişiler Ne Yapmalı?

Sosyal Güvenlik, resmî kimlik veya finans bilgileri etkilenen kişiler kredi raporlarını, yeni hesap başvurularını ve banka hareketlerini düzenli kontrol edebilir; ücretsiz kredi dondurma veya dolandırıcılık uyarısı seçeneklerini değerlendirebilir.

Tıbbi veya sağlık sigortası bilgileri etkilenen kişiler sigorta açıklamalarını, hasta portallarını ve tanımadıkları hizmet taleplerini incelemelidir. CareCloud, sağlık kuruluşu veya sigorta şirketi adına gelen beklenmedik bağlantılar bağımsız kanallardan doğrulanmalı; parola, doğrulama kodu veya kimlik bilgisi paylaşılmamalıdır.