Clinic Service Corporation 2025 veri ihlali, tıbbi faturalama ve muayenehane yönetimi şirketinin ağındaki yetkisiz erişim olayını kapsıyor. Resmî bildirim, erişimin 10–17 Ağustos 2025 arasında gerçekleşmiş olabileceğini belirtiyor.
ABD Sağlık ve İnsan Hizmetleri Bakanlığı Sivil Haklar Ofisi, olayı bir iş ortağının ağ sunucusunu etkileyen hacking/bilgi teknolojisi vakası olarak kaydetti ve 82.331 kişinin etkilendiğini bildirdi.
Doğrulanmış Olay Zaman ÇizelgesiClinic Service 17 Ağustos 2025'te ağında olağandışı etkinlik tespit etti ve bilgisayar uzmanlarıyla inceleme başlattı. İnceleme, belirli bilgilere 10–17 Ağustos arasında yetkisiz erişilmiş olabileceğini gösterdi. Şirket veri incelemesini 8 Aralık'ta tamamlayarak etkilenen müşterilerini bilgilendirmeye başladı. Massachusetts Başsavcılığında yayımlanan örnek mektup 27 Ocak 2026 tarihini taşıyor.
Hangi Bilgiler Etkilenmiş Olabilir?Kapsam kişiye ve Clinic Service'in hizmet verdiği kuruluşa göre değişebilir. Children's Eye Physicians adına gönderilen resmî örnek mektup; ad, adres, telefon, e-posta, ödeme kartı bilgisi, doğum tarihi, tanı ve tedavi bilgileri, hizmet tarihi, hasta ve tıbbi kayıt numaraları, Medicare/Medicaid numarası, sağlık sigortası, talep ve poliçe numaraları ile tedavi maliyeti bilgilerini listeliyor.
Kuruluşun MüdahalesiClinic Service inceleme başlattığını, kolluk kuvvetlerini bilgilendirdiğini ve veri gizliliğine ilişkin politika ve prosedürlerini gözden geçirdiğini açıkladı. Bildirimde, potansiyel olarak etkilenen kişilere ücretsiz kredi izleme ve kimlik koruma hizmetlerine erişim sunulduğu belirtildi.
Etkilenen Kişiler Ne Yapmalı?Bildirim alan kişiler kredi raporlarını, finansal hesap hareketlerini ve sağlık sigortası fayda açıklamalarını tanımadıkları işlem veya hizmetler için izlemelidir. Ödeme kartı ya da sigorta bilgileri etkilenen kişiler, kendi bildirimlerindeki kapsamı esas alarak ilgili kart kuruluşu veya sigorta sağlayıcısıyla iletişime geçebilir.