Fiesta Insurance 2025 veri ihlali, sigorta ve vergi hizmetleri franchise şirketinin bazı ağ sistemlerinin siber güvenlik olayından etkilendiğini 9 Haziran 2025'te öğrenmesiyle ortaya çıktı. Dış uzmanlarla yürütülen adli inceleme ve kapsamlı veri taraması, yetkisiz tarafın erişmiş veya edinmiş olabileceği dosyalarda kişisel bilgi bulunduğunu belirledi.
Fiesta Insurance bu sonucu 26 Haziran 2026'da tamamladı. Olası alanlar tam ad, adres, Sosyal Güvenlik numarası, doğum tarihi, pasaport numarası, ehliyet numarası, finansal hesap bilgisi ve sağlıkla ilişkili finansal bilgidir. Ulusal tekilleştirilmiş toplam açıklanmadığından LeakData pwnCount ve totalRecords alanlarını sıfır, importedRecordCount alanını sıfır tutar.
Fiesta Insurance İhlali Nasıl Doğrulandı?
Birincil kaynak, Fiesta Insurance'ın kendi alan adında yayımladığı 13 Temmuz 2026 tarihli “Notice Regarding Data Security Incident” sayfasıdır. Kuruluş olayın öğrenilmesini, dış siber güvenlik uzmanlarıyla incelemeyi, 26 Haziran veri sonucunu, dosyaların erişilmiş veya edinilmiş olabileceğini, bilgi kategorilerini, bildirim başlangıcını ve yardım hattını açıklar.
Massachusetts tüketici bildirim dosyası kuruluş adına resmî eyalet kaydı sağlar. Claim Depot şirket duyurusunu California, Massachusetts, Texas ve Vermont düzenleyici izleriyle ilişkilendirir; Texas'ta 12.097 ve Massachusetts'te 34 kişi bildirildiğini aktarır. Bu değerler ulusal toplamın eyalet alt kümeleridir ve mükerrerlik durumu bilinmeden birbirine eklenmez.
9 Haziran 2025'te Ne Oldu?
Fiesta Insurance 9 Haziran'da ağ ortamındaki belirli sistemlerin bir siber güvenlik olayından etkilendiğini öğrendi. Kuruluş hemen soruşturma başlattı ve benzer olayları inceleyen üçüncü taraf uzmanlarla çalıştı. Amaç yetkisiz faaliyetin kapsamını ve kişisel bilginin yetkisiz bir tarafça erişilmiş ya da edinilmiş olup olmadığını belirlemekti.
Kamu bildirimi ilk giriş yöntemini, saldırganın kimliğini, yetkisiz erişimin kesin başlangıç ve bitiş tarihlerini, zararlı yazılımı, fidye talebini veya verilerin yayımlandığını açıklamaz. Dosyaların “potansiyel olarak erişilmiş ve/veya edinilmiş” olması olası veri çıkarımını destekler, ancak her dosyanın kesin kopyalandığını veya her kişinin aynı alanlardan etkilendiğini kanıtlamaz.
Veri İncelemesi Neden Bir Yıldan Uzun Sürdü?
Fiesta Insurance adli soruşturmanın ardından olası etkilenen dosyaları inceleyerek hangi bilgilerin bulunduğunu ve bunların hangi kişilerle ilişkili olduğunu belirledi. Kuruluş kişisel bilgi sonucuna 26 Haziran 2026'da, ilk keşiften yaklaşık on iki buçuk ay sonra ulaştı. Etkilenen kişilere bildirim 13 Temmuz'da başladı.
Uzun inceleme aralığı yeni bir saldırı tarihi değildir; ilk teknik olay ile dosya içeriği ve kişi eşleştirmesinin tamamlanması arasındaki süreçtir. LeakData olay tarihini 9 Haziran 2025 olarak kaydeder ve 2026'yı bildirim yılı olarak açıklar. Kamu kaynakları gecikmenin dosya biçimi, hacim veya başka özel teknik nedeni hakkında ayrıntı vermez.
Hangi Kimlik Bilgileri Etkilendi?
Olası kimlik alanları tam ad, adres, doğum tarihi, Sosyal Güvenlik numarası, pasaport numarası ve ehliyet numarasıdır. Alanlar kişiye göre değişir; her alıcının tüm veri türlerine sahip olduğu varsayılamaz. Bu birleşim sahte kredi, vergi kimliği kötüye kullanımı, devlet belgesi taklidi ve gerçek sigorta veya vergi bağlamını kullanan hedefli sosyal mühendislik riski taşır.
Bildirim alan kişiler kredi raporlarını tanımadıkları hesap veya sorgu için incelemeli ve SSN etkilenmişse üç büyük kredi bürosunda ücretsiz dondurma, dolandırıcılık uyarısı ve IRS Identity Protection PIN seçeneğini değerlendirmelidir. Pasaport veya ehliyet kapsamdaysa ilgili kurumların kötüye kullanım ve yenileme yönergeleri incelenmeli; belge görüntüsü beklenmedik mesajlarda paylaşılmamalıdır.
Finansal ve Sağlıkla İlişkili Finansal Bilgi Ne Demek?
Fiesta Insurance finansal hesap bilgisi ile sağlıkla ilişkili finansal bilgiyi ayrı olası kategoriler olarak yayımlar. Bu alanlar hesapla bağlantılı dolandırıcılık veya sağlık hizmeti maliyeti ve ödeme bağlamı üzerinden sosyal mühendislik için kullanılabilir. Bununla birlikte kamu sayfası hesap numarası biçimi, banka adı, yönlendirme numarası, bakiye veya sağlık faturasının içeriğini ayrıntılandırmaz.
Resmî bildirim ödeme kartı numarası, CVV, PIN, çevrimiçi bankacılık parolası, tanı, tedavi, reçete, tıbbi kayıt numarası veya sağlık sigortası poliçe numarasını ayrı doğrulanmış alanlar olarak saymaz. LeakData bunları eklemez. Kişiler banka hareketlerini ve sağlıkla bağlantılı ödeme kayıtlarını tanımadıkları işlem veya değişiklik için izlemeli ve şüpheli talebi kurumlarla bizzat doğrulamalıdır.
Kaç Kişi Etkilendi ve Fiesta Nasıl Yanıt Verdi?
Texas'taki 12.097 ve Massachusetts'teki 34 kişi yalnızca ilgili eyalet bildirimlerinin alt kümeleridir. California ve Vermont kayıtları da bildirim izi sağlar, ancak kaynaklar ülke çapında tekilleştirilmiş kişi toplamı yayımlamaz. LeakData alt kümeleri ulusal sayı gibi göstermediği için pwnCount ve totalRecords sıfırdır; importedRecordCount da sıfırdır.
Fiesta Insurance dış uzmanlarla soruşturma yaptı, siber güvenlik uygulamalarını güçlendirdi ve 13 Temmuz 2026'dan itibaren ilgili kişilere koruma önerileri gönderdi. Kuruluş olaydan kaynaklanan kimlik hırsızlığı veya dolandırıcılık göstergesi bulunmadığını söyledi; bu tarihsel değerlendirme gelecekteki riski kaldırmaz. Sorular için 844-959-7141 numarası hafta içi 08.00–17.30 arasında açıktır. LeakData kişi verisi barındırmaz.
