J. Arthur Trudeau Memorial Center 2026 veri ihlali, Rhode Island'da zihinsel ve gelişimsel engelli çocuklar ile yetişkinlere hizmet veren kuruluşun bilgisayar ağından kişisel ve sağlık bilgileri içeren dosyaların izinsiz alınmasıyla doğrulanan bir siber güvenlik olayıdır. Resmi bildirime göre dosyalar 22–28 Ocak 2026 arasında ağdan çıkarıldı.
Trudeau Center şüpheli faaliyeti 29 Ocak'ta fark etti; dosya incelemesi 15 Mayıs'ta tamamlandı ve kişisel bildirimler 15 Temmuz tarihini taşıdı. ABD Sağlık ve İnsan Hizmetleri Bakanlığı Sivil Haklar Ofisi olayı 5.630 kişiyle listeler. LeakData hiçbir kişi satırı içe aktarmadı; importedRecordCount sıfırdır.
Trudeau Center İhlali Nasıl Doğrulandı?
Birincil kaynak kuruluşun kendi web sitesindeki “Notice of Data Breach” açıklamasıdır. Bu metin keşif tarihini, 22–28 Ocak veri alma aralığını, ağın güvenceye alınmasını, uzmanlarla yürütülen soruşturmayı, 15 Mayıs inceleme bitişini, veri sınıflarını, federal kolluk bildirimini ve olay sonrası kontrolleri doğrudan açıklar.
HHS OCR kaydı J. Arthur Trudeau Memorial Center'ı Rhode Island'da bir sağlık hizmeti sağlayıcısı olarak sınıflandırır; 5.630 kişi, 30 Mart 2026 başvuru tarihi, ağ sunucusu ve hacking/IT olay türünü gösterir. Massachusetts OCABR dosyası 15 Temmuz tüketici mektubunu ve 24 aylık Kroll hizmetini ayrıca doğrular.
22–29 Ocak 2026 Arasında Ne Oldu?
Kuruluş 29 Ocak'ta bilgisayar ağındaki şüpheli faaliyete ilişkin uyarılar aldı. Sistemleri güvenceye almak, operasyonları güvenli biçimde geri yüklemek ve olayın niteliği ile kapsamını araştırmak için uzmanlarla çalıştı. Soruşturma belirli dosyaların 22 Ocak ile 28 Ocak arasında ağdan yetkisiz biçimde alındığını belirledi.
Trudeau Center daha sonra hangi bilgilerin dosyalarda bulunduğunu ve bunların kimlere ait olduğunu saptamak için kapsamlı bir inceleme yürüttü; çalışma 15 Mayıs'ta bitti. Kamu bildirimi saldırganın kimliğini, ilk erişim yöntemini, kullanılan aracı veya dosya hacmini açıklamaz. LeakData fidye yazılımı ya da tehdit grubu atfı eklemez.
Hangi Kimlik Bilgileri Etkilendi?
Etkilenen bilgi kişiye göre değişmekle birlikte resmi liste adla birlikte demografik bilgi, adres, doğum tarihi ve Sosyal Güvenlik numarasını içerir. Bu birleşim hedefli kimlik avı, sahte hesap açma, vergi kimliği dolandırıcılığı ve hizmet alan hassas gruplara yönelik sosyal mühendislik risklerini artırabilir.
Resmi metin e-posta adresi, telefon, parola, ehliyet, pasaport, banka hesabı veya ödeme kartı numarasını açıkça saymaz. Genel kredi dondurma yönergelerinde kimlik doğrulama için istenebilecek belgeler olayda etkilenen veri değildir. LeakData yalnızca kuruluş bildiriminde doğrudan adlandırılan kimlik sınıflarını kaydeder.
Hangi Sağlık ve Finans Bilgileri Kapsamdaydı?
Sağlık verileri sağlayıcı adı, tanı ve tedavi notlarını; finans ve sigorta alanları ise faturalandırma kodları, sağlık sigortası bilgisi ile Medicare veya Medicaid kimlik numarasını kapsar. Bu alanlar bir kişinin bakım geçmişiyle kamu programı veya sigorta kaydını ilişkilendirebildiği için hassas korunan sağlık bilgisi niteliğindedir.
Kaynak reçete, laboratuvar sonucu, görüntü, banka bakiyesi veya kart işlemi gibi daha ayrıntılı alanlar belirtmez. “Finansal bilgi” ifadesi bildirimde faturalandırma kodları ve sigorta tanımlayıcılarıyla açıklanır; LeakData bunu banka ya da kart verisine genişletmez. Her veri öğesi bütün 5.630 kişi için geçerli olmayabilir.
Trudeau Center Olaydan Sonra Ne Yaptı?
Kuruluş ağı güvenceye aldı, sistemleri uzmanların rehberliğinde geri yükledi, federal kolluk birimlerine bildirim yaptı ve güvenlik kontrolleri ile politika ve prosedürlerini ek dayanıklılık fırsatları için gözden geçirdi. Resmi açıklama yayımlandığı sırada PII veya PHI'nin dolandırıcılık ya da kimlik hırsızlığında kötüye kullanıldığına dair kanıt bulunmadığını belirtir.
Massachusetts tüketici mektubu etkilenen kişilere Kroll üzerinden 24 ay ücretsiz kimlik izleme sunulduğunu doğrular. Hizmet tek büro kredi izleme, dolandırıcılık danışmanlığı ve kimlik hırsızlığı restorasyonunu içerir. Üyelik numarası ve kayıt son tarihi kişisel mektuptadır; sorular için 1-844-959-7133 destek hattı yayımlanmıştır.
Etkilenen Kişiler Ne Yapmalı?
Bildirim alanlar kredi raporları ve hesap ekstrelerine ek olarak sağlık sigortası fayda açıklamalarını, faturalandırma kodlarını ve Medicare/Medicaid kayıtlarını tanımadıkları hizmet veya talep için incelemelidir. Şüpheli faaliyet ilgili finans kuruluşuna, sağlık sağlayıcısına veya sigortacıya doğrulanmış kanaldan hızla bildirilmelidir.
Trudeau Center veya Kroll adına gelen beklenmedik e-posta, mesaj ya da aramalarda SSN, sağlık bilgisi, Medicare/Medicaid numarası, üyelik kodu veya ödeme paylaşılmamalıdır. Kayıt yalnızca resmi mektuptaki bilgilerle yapılmalıdır. LeakData olaya konu dosyaları, hasta bilgilerini, kimlik numaralarını veya kişi kayıtlarını barındırmaz, dağıtmaz ya da aratmaz.
