Easterseals Northeast Indiana 2025 Veri İhlali (3,2 Bin Kişi Etkilendi)

Easterseals Northeast Indiana 2025 veri ihlali, yetkisiz bir kişinin kuruluşun ağındaki korunan sağlık bilgilerine erişip bu bilgileri aldığı olaydır. Easterseals, şüpheli ağ faaliyetini 4 Eylül 2025'te tespit ettiğini açıkladı.

ABD Sağlık ve İnsan Hizmetleri Bakanlığı Sivil Haklar Ofisi, olayı ağ sunucusunu etkileyen bir bilgisayar korsanlığı/bilgi teknolojisi vakası olarak kaydetti ve 3.158 kişinin etkilendiğini bildirdi.

Doğrulanmış Olay Zaman Çizelgesi

Easterseals, 4 Eylül 2025'te şüpheli faaliyeti tespit ederek sistemlerini güvence altına aldı. Kuruluş, 10 Kasım 2025'te olayın bazı verilerin izinsiz alınmasını içermiş olabileceğini öğrendi ve siber güvenlik uzmanlarıyla inceleme başlattı. İnceleme, yetkisiz bir kişinin korunan sağlık bilgilerine eriştiğini ve bu bilgileri aldığını belirledi.

Hangi Bilgiler Etkilenmiş Olabilir?

Etkilenen bilgi türleri kişiye göre değişmekle birlikte ad ve soyad ile birlikte Sosyal Güvenlik numarası, sağlık sigortası bilgileri, tıbbi tanı ve tedavi bilgileri, iletişim bilgileri ve doğum tarihini içermiş olabilir.

Kuruluşun Müdahalesi

Easterseals, benzer bir olayın tekrar yaşanma riskini azaltmak için ek önlemler aldığını ve olayı federal kolluk kuvvetlerine, HHS Sivil Haklar Ofisine ve ilgili eyalet başsavcılıklarına bildirdiğini açıkladı. Sosyal Güvenlik numarası etkilenen kişilere ücretsiz kredi izleme hizmeti sundu ve sorular için bir çağrı merkezi kurdu.

Etkilenen Kişiler Ne Yapmalı?

Bildirim alan kişiler, uygun olmaları hâlinde sunulan kredi izleme hizmetini etkinleştirmeli; kredi raporlarını, sağlık sigortası açıklamalarını ve tıbbi kayıtlarını tanımadıkları işlemler açısından gözden geçirmelidir. Olayla ilgili bağlantı veya iletişim bilgileri kullanılmadan önce Easterseals'ın resmî kanallarından doğrulanmalıdır.