Evergreen Healthcare Group 2025 veri ihlali, Couve Healthcare Consulting, LLC'nin Evergreen Healthcare Group (EHG) ticari adıyla işlettiği bulut tabanlı sağlık platformunda tespit edilen yetkisiz faaliyet olayıdır. EHG, 3 Aralık 2025 civarında faaliyeti fark ettiğini, olay müdahale planını başlattığını ve bazı dosyalara yetkisiz bir tarafça erişilmiş olabileceğini belirlediğini açıkladı.
ABD Sağlık ve İnsan Hizmetleri Bakanlığı Office for Civil Rights portalı, Washington merkezli Couve Healthcare Consulting, LLC DBA Evergreen Healthcare Group kaydını 11.795 etkilenen kişiyle listeler. Federal satır EHG'yi bir “Business Associate”, olayı “Hacking/IT Incident” ve konumu “Electronic Medical Record” olarak sınıflandırır. Ham kişi verisi alınmadığı için importedRecordCount sıfırdır.
Evergreen Healthcare Group Olayı Nasıl Doğrulandı?
Birincil kaynak, EHG'nin kendi evergreenhcg.com alan adında yayımlanan 25 Şubat 2026 tarihli “Notice of Data Breach” PDF belgesidir. Bildirim 3 Aralık keşfini, bulut tabanlı sağlık platformunu, olası dosya erişimini, incelenen veri türlerini, güvenlik önlemlerini ve 855-522-1474 yardım hattını doğrudan kuruluşun ağzından açıklar.
İkinci kaynak HHS/OCR'nin 24 Şubat 2026 rapor tarihli, 11.795 kişilik federal satırıdır. Üçüncü kaynak Massachusetts eyaletinin resmî mass.gov bildirim arşivinde “2026-272” numarasıyla yayımlanan Couve Healthcare Consulting DBA Evergreen Healthcare Group belgesidir. Kaynaklar kuruluş adı, olayın niteliği ve bildirim süreci bakımından birbiriyle uyumludur.
Golden Sonora Care Center ile EHG Arasındaki Kapsam
EHG'nin web sitesindeki PDF, Golden Sonora Care Center adına ve onun iş ortağı sıfatıyla yayımlanan ikame bildirimdir. Bu nedenle belge, EHG platformundaki olayın müşteri bazlı bildirimlerinden birini temsil eder. Federal HHS satırı ise raporlanan kuruluş olarak Couve Healthcare Consulting DBA Evergreen Healthcare Group adını ve iş ortağı statüsünü kullanır.
11.795 sayısı HHS/OCR'nin EHG satırındaki toplamdır; resmî PDF bu sayının tamamının yalnızca Golden Sonora Care Center sakinlerinden oluştuğunu söylemez. Bu kayıt kuruluşları birleştirmeden EHG olayını esas alır, Golden Sonora'yı bildirim kapsamındaki müşteri olarak açıklar ve doğrulanmayan müşteri dağılımı veya tesis bazlı sayı üretmez.
Olayın Zaman Çizelgesi
EHG, 3 Aralık 2025 civarında bulut tabanlı sağlık platformunda yetkisiz faaliyet öğrendiğini ve hemen olay müdahale planını uyguladığını bildirir. Kamuya açık metin, saldırganın sisteme ilk giriş gününü veya erişimin ne kadar sürdüğünü açıklamaz. Bu nedenle breachDate, dateOccurred ve dateDiscovered alanlarında eldeki ilk güvenilir zaman işareti olan 3 Aralık kullanılır.
Kuruluş daha sonra potansiyel olarak etkilenen dosyaları inceleyerek içerdiği bilgi türlerini ve ilişkili kişileri belirlemeye çalıştı. İnceleme tamamlandıktan sonra etkilenen kişilere 24 Şubat 2026'da birinci sınıf posta ile bildirim gönderildi. 25 Şubat tarihli web belgesi, doğrudan mektuba ulaşılamayan kişiler için ikame bildirimdir; bu tarihler saldırının başlangıcı değildir.
Hangi Bilgiler Etkilenmiş Olabilir?
Resmî EHG bildirimine göre potansiyel olarak erişilmiş olabilecek bilgiler ad, Sosyal Güvenlik numarası, doğum tarihi ve tıbbi bilgiyi kapsar. Belge “may have been subject to unauthorized access” ifadesini kullanır; yani dosyaların erişilmiş olabileceğine dair bulgu vardır ancak her veri alanının her birey için kesin olarak görüntülendiği söylenmez.
Veri bileşimi kişiden kişiye değişebilir. Sosyal Güvenlik numarası ile doğum tarihinin birlikte bulunması kimlik dolandırıcılığı riskini artırırken, tıbbi bilgi daha uzun süreli mahremiyet ve tıbbi kimlik riski yaratabilir. Kayıt yalnızca resmî belgede adı geçen bu dört kategoriye dayanır; banka hesabı, parola veya başka alanlar kaynaklarda doğrulanmadığı için eklenmemiştir.
11.795 Kişi ve Sıfır İçe Aktarım Ne Anlama Geliyor?
11.795, HHS/OCR portalında EHG için yayımlanan etkilenen kişi toplamıdır ve pwnCount ile totalRecords alanlarına aynen aktarılmıştır. Bu sayı dosya, belge, sağlık kaydı veya saldırganın indirdiği satır adedi değildir. HHS satırı ayrıca olayın elektronik tıbbi kayıt ortamıyla ilişkili bir hacking/IT incident olduğunu belirtir.
importedRecordCount 0, LeakData'ya isim, Sosyal Güvenlik numarası veya sağlık verisi gibi ham kişi düzeyi kayıtların aktarılmadığını ifade eder. Bu alan etkilenen kişi sayısıyla karıştırılmamalıdır: kullanıcıya gösterilecek olay hacmi 11.795 kişidir, sistemde aranabilir ham kayıt adedi ise sıfırdır. Sıfır içe aktarım olayın gerçek olmadığı anlamına gelmez.
Kurumun Yanıtı ve Kullanıcıların Atabileceği Adımlar
EHG, olay fark edildiğinde etkilenen platformu güvenceye aldığını, iç sistemlerinin güvenliğini doğruladığını ve ek teknik korumalar, geliştirilmiş güvenlik önlemleri ile güncellenmiş prosedürler uyguladığını açıkladı. Etkilenen kişilere ücretsiz kredi izleme ve kimlik hırsızlığı kurtarma hizmetleri sunuldu. Bildirim tarihinde olayla bağlantılı kişisel bilgi kötüye kullanım raporu alınmadığı belirtildi.
Bildirim alan kişiler mektuptaki kayıt talimatlarını izlemeli, kredi raporları ile mali hesaplarını kontrol etmeli ve tanımadıkları sağlık işlemlerini incelemelidir. Şüpheli EHG iletişimleri evergreenhcg.com veya hafta içi 08.00-20.00 Doğu saatinde çalışan 855-522-1474 hattı üzerinden doğrulanabilir. Bu kayıt EHG bildirimi, HHS/OCR satırı ve Massachusetts resmî arşivi karşılaştırılarak hazırlanmıştır.
