McEwen & Associates Veri İhlali (20,1 Bin Kişi Etkilendi)

McEwen & Associates veri ihlali, 23-24 Haziran 2025'te 20.106 kişiyi etkileyen ve kimlik, finans ve sağlık verilerini kapsayan bir olaydır.

Texas Başsavcılığı'nın BR-0005196 numaralı kaydı, etkilenenlerin 4.098'inin Texas sakini olduğunu ve kişilere posta yoluyla bildirim yapıldığını belirtiyor.

McEwen & Associates İhlalinde Ne Oldu?

Texas kaydına göre olay 23 Haziran 2025'te başladı ve 24 Haziran'da sona erdi. ABD Sağlık ve İnsan Hizmetleri Bakanlığı'nın ihlal portalı McEwen & Associates kaydını 21 Ağustos 2025 tarihli bir “Hacking/IT Incident” olarak yayımlıyor ve etkilenen ortamı ağ sunucusu olarak gösteriyor.

Texas portalında ihlalin öğrenildiği tarih 1 Mayıs 2026, yayımlanma tarihi ise 23 Temmuz 2026 olarak yer alıyor. Kamuya açık resmî kayıtlar ilk erişim yöntemini, kullanılan güvenlik açığını veya saldırganı açıklamıyor.

Hangi Bilgiler Etkilendi?

Texas Başsavcılığı Sosyal Güvenlik numaraları, ehliyet numaraları, devlet tarafından verilen kimlik bilgileri, finansal bilgiler, tıbbi bilgiler ve sağlık sigortası bilgilerini listeliyor. Veri kapsamı kişiye göre değişebileceğinden bildirim alanlar kendi mektuplarındaki alanları esas almalıdır.

Kaç Kişi Etkilendi?

Güncel Texas kaydı ABD genelinde 20.106 kişinin etkilendiğini bildiriyor; 4.098 Texas sakini bu toplamın içindedir. HHS portalındaki daha eski kayıt 500 kişi gösteriyor. Güncel ve daha kapsamlı ülke toplamı için sonraki Texas bildirimi esas alınır; iki sayı birbirine eklenmez.

Etkilenen Kişiler Ne Yapmalı?

Sosyal Güvenlik veya kimlik belgesi bilgileri etkilenen kişiler kredi raporlarını inceleyebilir, ücretsiz kredi dondurma ya da dolandırıcılık uyarısı seçeneklerini değerlendirebilir ve tanımadıkları hesap başvurularını ilgili kuruma bildirebilir.

Sağlık sigortası açıklamaları, hasta hesapları ve finansal hareketler tanınmayan işlem veya talepler açısından kontrol edilmelidir. McEwen, bir sağlık kuruluşu veya sigortacı adını kullanan beklenmedik iletişimlerde parola, kimlik bilgisi ya da tek kullanımlık kod paylaşılmamalıdır.