Millcreek Pediatrics 2025 veri ihlali, Wilmington, Delaware merkezli çocuk sağlığı kuruluşunun ağına yetkisiz erişim gerçekleşen bir siber güvenlik olayıdır. Millcreek Pediatrics, şüpheli ağ faaliyetini 25 Şubat 2025'te tespit ettiğini açıkladı.
ABD Sağlık ve İnsan Hizmetleri Bakanlığı Sivil Haklar Ofisi, olayı ağ sunucusunu etkileyen bir bilgisayar korsanlığı/bilgi teknolojisi vakası olarak kaydetti ve 14.095 kişinin etkilendiğini bildirdi.
Doğrulanmış Olay Zaman ÇizelgesiKuruluş, olayı tespit ettikten sonra erişimi sınırlandırdığını ve siber güvenlik uzmanlarıyla inceleme başlattığını belirtti. İnceleme, bazı dosyaların 17-25 Şubat 2025 arasında yetkisiz erişime veya edinime konu olmuş olabileceğini ortaya koydu. Millcreek Pediatrics, dosya incelemesinin sonucunu 27 Ekim 2025'te belirledi ve etkilenen kişilere 21 Kasım'dan itibaren bildirim gönderdi.
Hangi Bilgiler Etkilenmiş Olabilir?Bilgi türleri kişiye göre değişmekle birlikte ad ve soyad, doğum tarihi, sürücü belgesi veya eyalet kimlik numarası, tıbbi kayıt ve hasta numarası, tanı veya sağlık durumu, sağlık hizmeti sağlayıcısı, hizmet tarihi, sağlık hizmeti talep kaydı ve klinik veya tedavi bilgilerini içermiş olabilir. Bildirime göre sınırlı sayıdaki kişi için Sosyal Güvenlik numarası da etkilenmiş olabilir.
Kuruluşun MüdahalesiMillcreek Pediatrics, olayı sınırlandırdığını, dış uzmanlarla adli inceleme yürüttüğünü ve güvenlik uygulamalarını değerlendirmeye devam ettiğini açıkladı. Bildirim tarihinde olayla bağlantılı kimlik hırsızlığı veya mali dolandırıcılık kanıtı bulunmadığını belirtti. Sosyal Güvenlik numarası etkilenen bildirim alıcılarına ücretsiz kredi izleme hizmeti sunuldu.
Etkilenen Kişiler Ne Yapmalı?Bildirim alan kişiler önce kendilerine gönderilen mektupta hangi veri türlerinin belirtildiğini kontrol etmelidir. Kredi izleme hizmeti sunulanlar kayıt süresini kaçırmamalı; diğer bildirim alıcıları da kredi raporlarını, sağlık hizmeti açıklamalarını ve sigorta kayıtlarını tanımadıkları işlemler açısından incelemelidir.