Pit River Health Service Veri İhlali (1,8 Bin Kişi Etkilendi)

Pit River Health Service veri ihlali, 2025 sonunda duyurulan bir siber olayda HHS verilerine göre en az 1.800 kişiyi etkiledi.

Pit River Health Service, Kaliforniya'da tıp, diş sağlığı ve davranışsal sağlık hizmetleri sunan kâr amacı gütmeyen bir sağlık kuruluşudur.

Pit River Health Service İhlalinde Ne Oldu?

Kuruluş 1 Aralık 2025'te yakın zamanda bir siber güvenlik olayı yaşadığını ve elektronik sağlık kaydı ile Dentrix sistemlerinin geçici olarak kullanılamadığını açıkladı. O tarihte hasta veya faturalama bilgilerinin ele geçirildiğine ilişkin kanıt bulunmadığını belirtti.

17 Aralık güncellemesinde incelemenin bazı bilgilerin kopyalanıp alındığını gösterdiği duyuruldu. Kuruluş, sistemlerini kademeli olarak geri yüklerken siber güvenlik uzmanları ve federal kurumlarla çalıştı. Kamuya açık duyurular olayın kesin başlangıç tarihini, ilk erişim yöntemini veya sorumlu kişiyi açıklamıyor.

Hangi Bilgiler Etkilenmiş Olabilir?

HHS kaydı olayı korunmuş sağlık bilgilerinin ihlali olarak bildiriyor; ancak kuruluş hangi veri alanlarının kopyalandığına ilişkin ayrıntılı bir liste yayımlamadı. Bu nedenle ad, Sosyal Güvenlik numarası, sigorta bilgisi veya tanı gibi belirli alanlar doğrulanmış kabul edilmemelidir.

Pit River Health Service, Indian Health Service tarafından işletilen tıbbi kayıt sistemine erişilmediğini ve hiçbir bilginin değiştirilmediğini ya da silinmediğini açıkladı. Bu ifadeler, diğer sistemlerde bazı bilgilerin kopyalanmış olabileceği yönündeki bulguyu ortadan kaldırmıyor.

Kaç Kişi Etkilendi?

ABD Sağlık ve İnsan Hizmetleri Bakanlığı ihlal portalındaki 6 Ocak 2026 tarihli kayıt 1.800 kişinin etkilendiğini bildiriyor. Kuruluş kapsamı ve bireysel bildirim gerekliliklerini incelemeyi sürdürdüğünden bu sayı doğrulanmış alt sınır olarak değerlendirilmelidir.

Etkilenen Kişiler Ne Yapmalı?

Bildirim alan kişiler kendi mektuplarında belirtilen veri kapsamını esas almalı; sağlık hizmeti açıklamalarını, hasta portalı hareketlerini ve sigorta kayıtlarını tanımadıkları hizmet, sağlayıcı veya ücretler açısından kontrol etmelidir.

Pit River Health Service adına gelen beklenmedik bağlantı, belge veya bilgi talepleri kuruluşun resmî iletişim kanalı üzerinden doğrulanmalıdır. Kredi dondurma veya parola değiştirme gibi ek önlemler, kişiye gönderilen bildirimde gerçekten etkilendiği belirtilen veri türlerine göre seçilmelidir.