Heart South Cardiovascular Group Veri İhlali (46,7 Bin Kişi Etkilendi)

Heart South Cardiovascular Group veri ihlali, Kasım 2025'te ortaya çıkan olayda 46.666 kişinin kimlik ve sağlık bilgilerinin etkilenmesiyle sonuçlandı.

Heart South, Alabama'da kardiyoloji ve damar sağlığı hizmetleri sunuyor. Bu kayıt, kuruluşun daha önce bildirdiği Mayıs 2024 olayından ayrı olan Kasım 2025 olayını kapsıyor.

Heart South İhlalinde Ne Oldu?

Heart South 11 Kasım 2025'te yetkisiz bir tarafın şirket verilerine sahip olduğunu ileri sürdüğünü öğrendi. Adli inceleme ağ erişimi veya veri hırsızlığına ilişkin teknik kanıt bulamadı; ancak sınırlı miktarda Heart South verisinin karanlık ağda yayımlandığı tespit edildi.

Şirket 12 Şubat 2026'da etkilenen sistem konumlarında hasta bilgilerinin bulunduğunu belirledi ve bildirimleri yaklaşık 6 Nisan 2026'da göndermeye başladı. Kamuya açık belgeler verilerin nasıl elde edildiğini veya paylaşan kişinin kimliğini açıklamıyor.

Hangi Bilgiler Etkilendi?

Resmî New Hampshire bildirimine göre tam adlarla birlikte Sosyal Güvenlik numaraları, doğum tarihleri, tedavi ve işlem bilgileri, tanılar, ilaç bilgileri veya sağlık sigortası bilgileri etkilenmiş olabilir.

Heart South, belirli bir kişinin hangi bilgilerinin etkilendiğini doğrulayamadığını belirtiyor; her alanın her kişide bulunduğu varsayılmamalıdır. Şirket bildirim tarihinde olayla bağlantılı kimlik hırsızlığı veya finansal dolandırıcılık kanıtı bulunmadığını açıkladı.

Kaç Kişi Etkilendi?

ABD Sağlık ve İnsan Hizmetleri Bakanlığı'nın resmî ihlal portalı 46.666 kişinin etkilendiğini bildiriyor. New Hampshire bildirimindeki iki kişi bu ülke toplamının eyalet alt kümesidir ve ayrıca eklenmez.

Etkilenen Kişiler Ne Yapmalı?

Bildirim alan kişiler kendi mektuplarındaki veri kapsamını esas almalı; sağlık hizmeti açıklamalarını, reçeteleri, sigorta taleplerini ve tıbbi kayıtları tanımadıkları işlem veya sağlayıcılar açısından kontrol etmelidir.

Sosyal Güvenlik numarası etkilenen kişiler kredi raporlarını izleyebilir ve ücretsiz kredi dondurma veya dolandırıcılık uyarısı seçeneklerini değerlendirebilir. Heart South, bir sigortacı veya sağlık sağlayıcısı adına gelen beklenmedik talepler bağımsız bir kanaldan doğrulanmalıdır.