Counseling Center of Wayne & Holmes Counties 2025 veri ihlali, Ohio'daki ruh sağlığı kuruluşunun bir sunucusuna yönelik yetkisiz erişim ve veri alma olayıdır. Kuruluşun resmî duyurusuna göre yetkisiz bir varlık 2 Mart 2025 tarihinde bir sunucuya erişti ve 3 Mart'ta sistemlerden bilgi aldı. Aynı gün üçüncü taraf hizmet sağlayıcı şüpheli faaliyet konusunda merkezi uyardı.
Merkez etkilendiğini düşündüğü sistemleri izole etti, hesap kimlik bilgilerini sıfırladı ve adli inceleme için veri güvenliği uzmanlarıyla çalıştı. ABD Sağlık ve İnsan Hizmetleri Bakanlığı Office for Civil Rights portalı olay için 83.354 etkilenen kişi bildirir.
Counseling Center Olayı Nasıl Doğrulandı?
Birincil kaynak kuruluş adına yayımlanan “Notice of Data Incident” PDF belgesidir. Metin 2 Mart erişimini, 3 Mart veri alınmasını ve uyarıyı, hızlı sınırlama adımlarını, 9 Aralık kapsam incelemesi tamamlanma tarihini, olası veri türlerini ve kişisel bilgilerin kimlik hırsızlığı veya dolandırıcılıkta kullanıldığına dair kanıt bulunmadığını doğrular.
İkinci kaynak HHS/OCR'nin 9 Şubat 2026 rapor tarihli 83.354 kişilik federal satırıdır. ClaimDepot olay sayfası aynı kuruluş PDF'sini, Massachusetts ve Maine bildirimlerini ve HHS toplamını birbirine bağlar. İkincil sayfadaki genel risk açıklamaları resmî metinde bulunmayan finansal hesap, saldırgan grup veya zararlı yazılım iddiası eklemek için kullanılmaz.
Olayın Doğrulanmış Zaman Çizelgesi
Adli inceleme, yetkisiz varlığın 2 Mart 2025 tarihinde Counseling Center sunucularından birine muhtemelen eriştiğini ve 3 Mart'ta sistemlerden bilgi aldığını belirledi. Olay tarihi belirlenirken teknik faaliyetin kamuya açık kaynaklarla doğrulanabilen başlangıcı esas alınır. Böylece ilk olası erişim ile kuruluşun olayı öğrendiği gün ayrı tutulur.
Merkez 3 Mart'taki uyarının ardından sistemleri izole etti, kimlik bilgilerini sıfırladı ve dış uzmanlar görevlendirdi. Etkilenen veri analizinin 9 Aralık 2025 tarihinde tamamlanması, olayın o gün başladığı anlamına gelmez; bu tarih hangi kişilerin bilgilendirileceğini belirleyen uzun kapsam incelemesinin sonudur. 9 Şubat 2026 ise HHS rapor tarihidir.
Hangi Bilgiler Etkilenmiş Olabilir?
Resmî duyuru kişiden kişiye değişmek üzere ad, doğum tarihi, Sosyal Güvenlik numarası, sürücü belgesi veya eyalet kimlik numarası, sağlık sigortası bilgisi, tıbbi durum bilgisi, tedavi sağlayıcısı adı, tıbbi kayıt numarası, tedavi maliyeti ve tanı veya tedavi bilgisi sayar. veri türleri yalnızca bu kuruluş listesine dayanır.
Belgede açıklanan kategorilerin tamamı her kişiyle ilgili değildir; kuruluş bunu özellikle belirtir. Resmî metin, sistemden bilgi alındığını doğrularken herhangi bir kişinin verisinin kimlik hırsızlığı veya dolandırıcılıkta kullanıldığına dair kanıt olmadığını da söyler. Bu sınır, gerçekleşen veri edinimi ile doğrulanmış sonraki kötüye kullanımı birbirinden ayırır.
Etkilenen Kişi Sayısı Nasıl Yorumlanmalı?
83.354, HHS/OCR portalındaki resmî etkilenen kişi sayısıdır; sunucu, dosya, veri satırı veya belirli bir eyalette yaşayan kişi adedi değildir. Massachusetts ve Maine gibi eyalet bildirimlerindeki küçük yerel alt kümeler bu federal toplamın üzerine eklenmez. Resmî kaynakta yayımlanan etkilenen kişi veya kayıt sayısı, olayın bildirilen kapsamını gösterir. Bu toplam, açıklanan bütün veri türlerinin her kişi için geçerli olduğu anlamına gelmez.
Kişiye gönderilen resmî bildirim varsa, o mektuptaki veri türleri ve koruma seçenekleri kişisel kapsamı değerlendirmek için esas alınmalıdır.
Kimlik ve Tıbbi Mahremiyet Riskleri
Sosyal Güvenlik numarası, doğum tarihi ve devlet kimliği alanları sahte hesap, vergi dolandırıcılığı veya kimlik doğrulama süreçlerinin aşılması riskini artırabilir. Bildirim alan kişiler kredi raporlarını ve yeni hesap sorgularını izleyebilir, gerekli görürse dolandırıcılık uyarısı veya kredi dondurma uygulayabilir. Merkez adına gelen beklenmedik talepler bilinen resmî kanaldan ayrıca doğrulanmalıdır.
Tıbbi durum, tedavi sağlayıcısı, tıbbi kayıt numarası, maliyet ve tanı veya tedavi bilgileri kalıcı mahremiyet ve tıbbi kimlik hırsızlığı riski taşır. Kullanıcılar açıklama-of-benefits belgelerini ve tanımadıkları sağlık hizmetlerini incelemeli, almadıkları hizmetleri sigortacı ve sağlayıcıya bildirmelidir. Hassas sağlık bilgileri istenmeyen arama veya mesajlarda paylaşılmamalıdır.
Kurumun Yanıtı ve Kullanıcı Aksiyonları
Counseling Center, etkilendiğini düşündüğü sistemleri izole ettiğini, hesap kimlik bilgilerini sıfırladığını ve olayın kapsamını belirlemek için veri güvenliği ile gizlilik uzmanlarıyla çalıştığını açıkladı. Kuruluş ayrıca mevcut güvenlik önlemlerini daha da güçlendirdiğini ve hızlı müdahaleyle ilave yetkisiz faaliyeti en aza indirdiğini belirtti.
Kullanıcılar ücretsiz yıllık kredi raporlarını inceleyebilir, şüpheli hareketleri finans kuruluşlarına bildirebilir ve sağlık sigortası kayıtlarını takip edebilir. Kimlik hırsızlığı şüphesinde Federal Trade Commission veya ilgili eyalet makamlarıyla iletişim kurulabilir. Doğrulanmamış kişi sayıları, veri alanları ve saldırgan iddiaları kamuya açık olay kapsamına dahil edilmez.
