[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2d3a5qpb7evvj":3},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"severity":21,"dataClasses":22,"description":28,"seoTitle":29,"seoTitleEn":30,"seoDescription":31,"seoDescriptionEn":30,"logoUrl":32,"isVerified":4,"isSensitive":4,"isSpamList":33,"isMalware":33,"company":34},"6a706ed68fa880e5a077e056","OrthopaedicSpecialistsConnecticut2025","Orthopaedic Specialists of Connecticut 2025 Veri İhlali","orthopaedic-specialists-connecticut-2025","ctorthopaedic.com","2025-03-02T00:00:00.000Z","2026-08-03T10:35:02.515Z","HHS OCR, archived official OSC notice, and independent event reporting","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[14,16],"https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20250430180031\u002Fhttps:\u002F\u002Fctorthopaedic.com\u002Fdata-security",22541,"known",null,"people","Medium",[23,24,25,26,27],"Names","Dates of birth","Social security numbers","Health insurance information","Medical information","\u003Cp>\u003Cstrong>Orthopaedic Specialists of Connecticut 2025 veri ihlali\u003C\u002Fstrong>, sağlık kuruluşunun ağ ortamına 2 Mart 2025'te yetkisiz erişilmesiyle gerçekleşti. Kuruluş olayı aynı gün fark etti; adli inceleme, yetkisiz kişinin belirli verileri edinmiş olabileceğini belirledi.\u003C\u002Fp>\u003Cp>ABD Sağlık ve İnsan Hizmetleri Bakanlığı Sivil Haklar Ofisi olayı 22.541 kişiyi etkileyen, ağ sunucusunu kapsayan bir Hacking\u002FIT Incident olarak kaydetti. Kuruluşun bildirimi kimlik, sağlık sigortası ve tıbbi bilgilerin etkilenmiş olabileceğini açıklıyor.\u003C\u002Fp>\u003Ch2>OSC veri ihlali nasıl doğrulandı?\u003C\u002Fh2>\u003Cp>Orthopaedic Specialists of Connecticut'ın arşivlenmiş resmî bildirimi 2 Mart ağ erişimini, aynı gün başlatılan müdahaleyi ve açıklanan veri alanlarını tek olayda birleştiriyor. HHS OCR kaydı Connecticut sağlık kuruluşunu, 23 Nisan 2025 bildirim tarihini ve 22.541 kişilik toplamı doğruluyor.\u003C\u002Fp>\u003Cp>Bağımsız olay özeti aynı kurum, olay tarihi, kişi sayısı ve veri sınıflarını doğruluyor. İlk erişim tarihi, kapsam incelemesinin Nisan ayında tamamlanması ve 23 Nisan tarihli tüketici bildirimi farklı aşamaları temsil ediyor; bu tarihler tek bir yayın tarihi olarak birleştirilmedi.\u003C\u002Fp>\u003Ch2>2 Mart 2025'te ne oldu?\u003C\u002Fh2>\u003Cp>Yetkisiz bir kişi OSC'nin ağ ortamına 2 Mart'ta erişti. Kuruluş olayı fark ettikten sonra ağı güvence altına aldı ve yetkisiz etkinliğin kapsamını belirlemek için uzman bir adli müdahale firmasıyla inceleme başlattı.\u003C\u002Fp>\u003Cp>İnceleme, saldırganın belirli verileri edinmiş olabileceği sonucuna ulaştı. Kamuya açık bildirim ilk erişim yöntemini, kullanılan teknik açığı veya erişimin gün içindeki süresini açıklamıyor; bu nedenle kayıtta doğrulanmamış bir saldırı yöntemi belirtilmiyor.\u003C\u002Fp>\u003Ch2>Hangi bilgiler etkilenmiş olabilir?\u003C\u002Fh2>\u003Cp>Kişiye göre değişmek üzere ad ve soyad, doğum tarihi, Sosyal Güvenlik numarası, sağlık sigortası kimlik numarası ve tıbbi bilgiler etkilenmiş olabilir. Resmî bildirim bu alanları olası maruziyet kapsamında açıkça listeliyor.\u003C\u002Fp>\u003Cp>Her kişide aynı veri alanlarının bulunmadığı özellikle belirtiliyor. E-posta adresleri, parolalar, fiziksel adresler, ödeme kartları ve finansal hesaplar resmî olay bildiriminde doğrulanmadığından bu kaydın veri sınıflarına eklenmedi.\u003C\u002Fp>\u003Ch2>Bu bilgiler neden önemlidir?\u003C\u002Fh2>\u003Cp>Sosyal Güvenlik numarası ile sağlık sigortası ve tıbbi bilgilerin birlikte açığa çıkması kimlik hırsızlığı, sahte sağlık hizmeti talebi veya sigorta dolandırıcılığı riskini artırabilir. Bu alanların bazıları kolayca değiştirilemediği için uzun süreli takip gerekebilir.\u003C\u002Fp>\u003Cp>Gerçek bir tedavi veya sigorta ayrıntısını bilen biri OSC, bir hekim ya da sigorta şirketi adına daha ikna edici bir mesaj hazırlayabilir. Bu ayrıntıların bilinmesi gönderenin yetkili olduğunu kanıtlamaz; beklenmedik talepler bağımsız bir kanaldan doğrulanmalıdır.\u003C\u002Fp>\u003Ch2>Kuruluş olaya nasıl müdahale etti?\u003C\u002Fh2>\u003Cp>OSC ağı güvence altına aldı, dış adli inceleme uzmanlarıyla çalıştı ve teknik güvenlik önlemlerini gözden geçirerek güçlendirdiğini açıkladı. Kapsam incelemesinin ardından potansiyel olarak etkilenen kişilere yazılı bildirim gönderildi.\u003C\u002Fp>\u003Cp>Kuruluş uygun kişilere 12 ay boyunca ücretsiz kredi izleme ve kimlik hırsızlığı koruma hizmetleri sundu. 23 Nisan tarihli bildirimde kötüye kullanım veya bağlantılı kimlik hırsızlığı raporu alınmadığı belirtildi; bu açıklama ileride kötüye kullanım olmayacağını garanti etmiyor.\u003C\u002Fp>\u003Ch2>Etkilenen kişiler ne yapmalı?\u003C\u002Fh2>\u003Cp>Bildirim alan kişiler kredi raporlarını, finansal hesaplarını ve sağlık sigortası açıklamalarını tanımadıkları hesap, işlem, hizmet veya talep açısından düzenli olarak incelemelidir. Şüpheli kayıtlar ilgili finans kuruluşuna, sağlık hizmeti sağlayıcısına veya sigorta şirketine bildirilmelidir.\u003C\u002Fp>\u003Cp>Beklenmedik e-posta, mesaj veya aramalarda Sosyal Güvenlik numarası, sağlık bilgisi, parola ya da tek kullanımlık doğrulama kodu paylaşılmamalıdır. OSC adına gelen bir talep, mesajdaki bağlantı veya telefon yerine kuruluşun resmî sitesindeki iletişim bilgileri kullanılarak doğrulanmalıdır.\u003C\u002Fp>","OSC Connecticut 2025 Veri İhlali (22,5 Bin Kişi Etkilendi)","","OSC Connecticut veri ihlalinde 22.541 kişinin kimlik, sağlık sigortası ve tıbbi bilgileri etkilenmiş olabilir.","\u002Fuploads\u002Flogo\u002Forthopaedic-specialists-connecticut-official.webp",false,{"name":35,"sector":36,"country":37,"website":38,"websiteArchiveUrl":30,"websiteStatus":30,"websiteCheckedAt":19},"Orthopaedic Specialists of Connecticut","Healthcare","United States","https:\u002F\u002Fctorthopaedic.com\u002F"]