Oak Hill 2025 veri ihlali, resmî adı The Connecticut Institute for the Blind Inc. olan engelli bireylere hizmet veren kuruluşun yaklaşık 6 Ekim 2025'te yaşadığı güvenlik olayıdır. Dış siber güvenlik uzmanlarıyla yürütülen inceleme, etkilenen bazı ağ hesaplarındaki dosyaların yetkisiz erişim veya edinime konu olduğunu belirledi.
Oak Hill 13 Mayıs 2026'da ilgili dosyaların kişisel bilgi içerdiğini doğruladı. Olası alanlar tam ad, doğum tarihi, Sosyal Güvenlik numarası, ehliyet veya eyalet kimlik numarası, tıbbi bilgi ve sağlık sigortası bilgisidir. Ülke çapında tekilleştirilmiş kişi sayısı açıklanmadığından LeakData pwnCount ve totalRecords alanlarını sıfır, importedRecordCount alanını sıfır tutar.
Oak Hill İhlali Nasıl Doğrulandı?
Birincil kaynak, Oak Hill'in kurumsal web sitesinde yayımladığı “Notice of Data Security Incident” sayfasıdır. Kuruluş olay tarihini, dış uzmanlarla soruşturmayı, belirli hesaplardaki dosyalara erişimi veya bunların edinimini, 13 Mayıs veri bulgusunu, bilgi kategorilerini, 30 Haziran bildirimini, kötüye kullanım değerlendirmesini ve yardım hattını açıklar.
Claim Depot resmî kuruluş bildirimini bağımsız biçimde özetler ve olayın The Connecticut Institute for the Blind Inc. dba Oak Hill ile ilişkisini doğrular. İki kaynak erişim niteliği, zaman çizelgesi ve kimlik ile sağlık verisi kapsamı konusunda uyumludur. İkincil sayfadaki genel bilgi sınıfları, kuruluşun açıkça saymadığı alanları genişletmek için kullanılmaz.
6 Ekim 2025 Civarında Ne Oldu?
Oak Hill yaklaşık 6 Ekim'de güvenlik olayı yaşadı ve öğrendikten sonra kapsamlı soruşturma başlattı. Kuruluş benzer olayları inceleyen dış siber güvenlik uzmanlarını görevlendirdi. Analiz, Oak Hill ağındaki belirli etkilenen hesaplara ait dosyaların yetkisiz erişime veya edinime konu olduğunu belirledi. Sonrasında dosyaların kişisel bilgi içerip içermediği incelendi.
Kamu sayfası ilk giriş yöntemini, hesap türünü, saldırganın kimliğini, zararlı yazılımı, erişimin kesin başlangıç ve bitiş saatlerini, fidye talebini veya verilerin yayımlandığını açıklamaz. “Yetkisiz erişim veya edinim” her dosyanın kesin kopyalandığını göstermez, fakat dışarıdan erişim ve olası veri çıkarımı riskinin resmî soruşturmayla doğrulandığını gösterir.
Hangi Kimlik Bilgileri Etkilenmiş Olabilir?
Etkilenen dosyalarda tam adla birlikte doğum tarihi, Sosyal Güvenlik numarası, ehliyet numarası veya eyalet kimlik numarası bulunmuş olabilir. Oak Hill bütün veri alanlarının her birey için etkilenmediğini özellikle belirtir. Olay genelindeki veri sınıfları olası en geniş kapsamı gösterirken kişiye gönderilen mektup o alıcı için belirlenen alanları açıklar.
Ad, doğum tarihi, SSN ve devlet kimliği birleşimi sahte kredi, vergi kimliği kötüye kullanımı, belge taklidi ve hedefli sosyal mühendislik için uzun süreli risk yaratır. Bildirim alan kişiler üç büyük kredi bürosunda ücretsiz dondurma veya dolandırıcılık uyarısını ve IRS Identity Protection PIN seçeneğini değerlendirmeli; Oak Hill adına gelen mesajlarda SSN, kimlik görüntüsü ya da doğrulama kodu paylaşmamalıdır.
Tıbbi ve Sağlık Sigortası Bilgileri Nasıl Etkilendi?
Oak Hill tıbbi bilgi ile sağlık sigortası bilgisini olası etkilenen kategoriler arasında açıkça sayar. Bu alanlar kişiyi engellilik, sağlık hizmeti veya sigorta ilişkisiyle bağlayabilir ve sağlık kimliği dolandırıcılığı ya da gerçek bakım bağlamını kullanan sahte iletişimlerde değerlendirilebilir. Kuruluşun çocuklar ve yetişkinlere farklı hizmetler sunması, alıcıların doğrudan kurumu tanımayabileceği anlamına gelebilir.
Resmî bildirim tanı, tedavi, reçete, tıbbi kayıt numarası, hizmet tarihi, sağlayıcı adı, laboratuvar sonucu, poliçe numarası veya üye numarasını ayrı alanlar olarak yayımlamaz. LeakData bunları varsaymaz. Kişiler fayda açıklamalarını, sağlık portallarını ve sigorta kayıtlarını tanımadıkları hizmet, sağlayıcı, talep veya iletişim değişikliği için inceleyip şüpheli kaydı kurumla bizzat doğrulamalıdır.
Kötüye Kullanım Bulgusu Var mı?
Oak Hill kamu bildirimi tarihinde olaydan kaynaklanan kimlik dolandırıcılığı veya finansal dolandırıcılık vakasından haberdar olmadığını söyledi. Ayrıca tıbbi bilginin istenmeyen amaçla kullanıldığına dair o tarihe kadar bilgi bulunmadığını belirtti. Bunlar zamanla sınırlı değerlendirmelerdir; erişilmiş olabilecek verilerin kalıcılığı nedeniyle gelecekte kötüye kullanım olmayacağını garanti etmez.
Bildirim alan kişiler finansal hesap hareketlerini, kredi raporlarını ve sağlık sigortası fayda açıklamalarını düzenli izlemelidir. Tanınmayan hesap, kredi sorgusu, hizmet veya talep ilgili kuruluşlara hızla bildirilmelidir. Genel rehberde finansal hesap ya da kart bilgisi etkilenmişse bankayla iletişime geçilmesi yazsa da Oak Hill olay kapsamı bu alanları doğrulamaz; koruma örneği veri sınıfı değildir.
Kaç Kişi Etkilendi ve Oak Hill Nasıl Yanıt Verdi?
Kamu kaynakları ülke çapında tekilleştirilmiş kişi toplamını açıklamaz. LeakData tahminde bulunmaz, kuruluşun hizmet verdiği nüfusu mağdur sayısı gibi kullanmaz ve pwnCount ile totalRecords alanlarını sıfır tutar. Oak Hill iletişim bilgisi bulunan olası etkilenen kişilere 30 Haziran 2026'da ABD postasıyla bildirim gönderdi; importedRecordCount sıfırdır.
Kuruluş dış uzmanlarla inceleme yürüttü, dosyaları gözden geçirdi ve SSN'si etkilenmiş olabilecek kişilere ücretsiz kredi izleme sundu. Sorular ve etkilenme durumunu öğrenmek için 1-877-418-8555 numaralı hat hafta içi 08.00–17.00 ET arasında kullanılabilir. Alıcılar kayıt işlemini yalnızca kişisel mektuptaki talimatlarla yapmalıdır. LeakData olay dosyalarını veya kişi verilerini barındırmaz.
