High Point Treatment Center 2025 veri ihlali, Massachusetts merkezli sağlık kuruluşunun ağ ortamında fark ettiği olağandışı faaliyetle bağlantılıdır. High Point 6 Temmuz 2025 civarında olayı tespit ettiğini, hukuk danışmanı ve dış adli bilişim uzmanlarıyla inceleme başlattığını ve belirli bilgilerin yetkisiz bir kişi tarafından görüntülenmiş veya kopyalanmış olabileceğini açıkladı.
Kuruluş etkilenen veri kümesini incelemeyi 17 Temmuz 2025 tarihinde tamamladı ve 29 Temmuz'da tüketici mektupları gönderdi. ABD Sağlık ve İnsan Hizmetleri Bakanlığı Office for Civil Rights portalı High Point Treatment Center, Inc. için 25.832 etkilenen kişi bildirir. Resmî kaynakta yayımlanan etkilenen kişi veya kayıt sayısı, olayın bildirilen kapsamını gösterir. Bu toplam, açıklanan bütün veri türlerinin her kişi için geçerli olduğu anlamına gelmez.
High Point Olayı Nasıl Doğrulandı?
Birincil kaynak High Point adına 29 Temmuz 2025 tarihinde gönderilen “Notice of Data Event” mektubudur. Belge 6 Temmuz keşfini, yetkisiz görüntüleme veya kopyalama olasılığını, 17 Temmuz veri incelemesi tamamlanma tarihini, ilgili veri türlerini, bilinen hileli kullanım bulunmadığını, 24 aylık Cyberscout hizmetini ve 1-833-397-4692 yardım hattını açıklar.
İkinci kaynak HHS/OCR'nin 30 Ocak 2026 rapor tarihli 25.832 kişilik federal satırıdır. ClaimDepot olay sayfası resmî mektubu, eyalet bildirimlerini ve HHS kaydını birbirine bağlar.
Olayın Zaman Çizelgesi
High Point, ağındaki olağandışı faaliyetten 6 Temmuz 2025 civarında haberdar oldu. Resmî mektup yetkisiz kişinin sisteme ilk giriş gününü veya erişim süresini yayımlamıyor. Olay tarihi belirlenirken teknik faaliyetin kamuya açık kaynaklarla doğrulanabilen başlangıcı esas alınır.
17 Temmuz, kuruluşun etkilenen bilgi incelemesini tamamladığı tarihtir; 29 Temmuz tüketici bildirim mektubunun tarihidir. 30 Ocak 2026 ise HHS/OCR portalındaki federal rapor tarihidir ve saldırının başladığı gün olarak yorumlanmaz. Bu aşamalar ayrı tutularak teknik keşif, kapsam incelemesi, bireysel bildirim ve düzenleyici rapor birbirine karıştırılmaz.
Kimlerin Hangi Bilgileri Etkilenmiş Olabilir?
Resmî tüketici mektubuna göre olası veri alanları ad, Sosyal Güvenlik numarası ve doğum tarihidir. Mektup bu bilgilerin High Point'teki mevcut veya olası istihdam süreci kapsamında toplandığını açıkça belirtir. Bu nedenle kayıt, kanıt olmadan hasta tanısı, tedavi, sigorta veya finansal hesap bilgisi gibi ek sağlık ve finans sınıfları içermez.
Her kişide üç alanın tamamının bulunduğu varsayılmaz; mektup veri kapsamının kişiden kişiye değiştiğini söyler. HHS kaydı olay yerini Elektronik Tıbbi Kayıt ve Ağ Sunucusu olarak sınıflandırsa da tüketici mektubundaki doğrulanmış veri türleri çalışan ve aday çalışan kimlik bilgileriyle sınırlıdır. Teknik konum sınıflandırması, hasta verisi alanlarını kendiliğinden kanıtlamaz.
Etkilenen Kişi Sayısı Nasıl Yorumlanmalı?
25.832, HHS/OCR portalındaki resmî etkilenen kişi sayısıdır; dosya, satır, çalışan hesabı veya belirli bir eyaletteki sakin sayısı değildir. Eyalet bildirimlerindeki yerel alt kümeler federal toplamın üzerine eklenmez. Resmî kaynakta yayımlanan etkilenen kişi veya kayıt sayısı, olayın bildirilen kapsamını gösterir. Bu toplam, açıklanan bütün veri türlerinin her kişi için geçerli olduğu anlamına gelmez.
Bu alanın sıfır olması, etkilenen kişinin bulunmadığı anlamına gelmez.
Kimlik Riski ve Koruyucu Adımlar
Sosyal Güvenlik numarası ile doğum tarihinin birlikte bulunması sahte kredi, vergi dolandırıcılığı veya kimlik doğrulama süreçlerinin aşılması riskini artırabilir. Bildirim alan kişiler kredi raporlarını, yeni hesap sorgularını ve tanımadıkları finansal hareketleri izlemelidir. High Point, Cyberscout veya bir finans kuruluşu adına gelen beklenmedik mesajlar resmî numara üzerinden ayrıca doğrulanmalıdır.
Kullanıcılar gerekli görürse dolandırıcılık uyarısı veya kredi dondurma uygulayabilir, e-posta ve finans hesaplarında benzersiz parolalarla çok faktörlü doğrulama kullanabilir. Tam Sosyal Güvenlik numarası, tek kullanımlık kod veya mektuptaki kayıt anahtarı istenmeyen iletişimlerde paylaşılmamalıdır. Şüpheli faaliyet hızla ilgili finans kuruluşuna ve uygun kimlik hırsızlığı makamlarına bildirilmelidir.
Kurumun Yanıtı ve Sunulan Destek
High Point, olayı öğrendikten sonra kapsam ve niteliği araştırmak için hukuk danışmanı ile üçüncü taraf adli bilişim uzmanlarını görevlendirdiğini açıkladı. Kuruluş, bilgilerin dolandırıcılık amacıyla gerçekten veya teşebbüs düzeyinde kötüye kullanıldığına dair bilgisi olmadığını belirtti. Bununla birlikte ihtiyat amacıyla bildirim yaptı ve 24 aylık tek büro kredi izleme, kredi raporu, kredi puanı ve proaktif dolandırıcılık desteği sundu.
Cyberscout hizmetine mektup tarihinden itibaren 90 gün içinde kişisel kodla kayıt olunması gerekir. Sorular için 1-833-397-4692 numaralı hat hafta içi 08.00-20.00 Doğu saatinde hizmet verir. Doğrulanmamış kişi sayıları, veri alanları ve saldırgan iddiaları kamuya açık olay kapsamına dahil edilmez.
