Optalis Management Solutions veri ihlali, 14-19 Nisan 2025 arasındaki yetkisiz ağ erişiminde 13.723 kişinin kişisel ve sağlık bilgilerinin etkilenmesiyle sonuçlandı.
Optalis, bakım ve rehabilitasyon kuruluşlarından oluşan Optalis Health & Rehabilitation ağına yönetim hizmetleri sağlıyor. Şirketin açıklamasına göre saldırgan, erişim süresi içinde ağdan sınırlı miktarda kişisel bilgi çıkardı.
Optalis Management Solutions İhlalinde Ne Oldu?Optalis, ağına 14 Nisan ile 19 Nisan 2025 arasında yetkisiz erişim sağlandığını belirledi. Şirket dış siber güvenlik uzmanlarıyla inceleme başlattı; ilk erişim yöntemi, kullanılan güvenlik açığı ve saldırganın kimliği kamuya açıklanmadı.
Belge incelemesi 10 Haziran 2026'da tamamlandı ve etkilenen kişilere yazılı bildirimler yaklaşık 29 Haziran 2026'da gönderilmeye başlandı. HHS kaydı olayı ağ sunucusunu etkileyen bir siber olay olarak sınıflandırıyor.
Hangi Bilgiler Etkilendi?Resmî bildirime göre tam adlarla birlikte Sosyal Güvenlik numaraları, sürücü belgesi veya eyalet kimlik numaraları, kredi ya da banka kartı bilgileri, finansal hesap bilgileri, tıbbi tedavi ve tanı bilgileri veya sağlık sigortası poliçe numaraları etkilenmiş olabilir.
Veri kapsamı kişiye göre değişiyor; listedeki her alanın her kişide bulunduğu varsayılmamalıdır. Optalis, bildirim tarihinde olayla doğrudan bağlantılı kimlik dolandırıcılığı veya uygunsuz veri kullanımı tespit etmediğini belirtti.
Kaç Kişi Etkilendi?ABD Sağlık ve İnsan Hizmetleri Bakanlığı'nın resmî ihlal portalı 13.723 kişinin etkilendiğini bildiriyor. Bu sayı olaydan etkilendiği bildirilen kişilerin toplamıdır.
Etkilenen Kişiler Ne Yapmalı?Bildirim alan kişiler, kendi mektuplarında belirtilen veri türlerini esas almalı; Sosyal Güvenlik numarası veya finansal bilgi etkilendiyse kredi raporlarını ve hesap hareketlerini düzenli olarak kontrol etmelidir. Ücretsiz kredi dondurma veya dolandırıcılık uyarısı seçenekleri de değerlendirilebilir.
Optalis ya da bağlı bir sağlık kuruluşu adına gelen beklenmedik ödeme, sigorta veya kimlik doğrulama talepleri bağımsız bir kanaldan doğrulanmalıdır. Tıbbi ve sigorta bilgileri için açıklanamayan işlem, başvuru veya hizmet kayıtları ilgili sağlayıcıya bildirilmelidir.