ProxyCare Veri İhlali (45,2 Bin Kişi Etkilendi)

ProxyCare veri ihlali, 22 Ağustos 2025'te keşfedilen siber güvenlik olayında 45.196 kişinin kimlik ve sağlık bilgilerinin etkilenmesiyle sonuçlandı.

ProxyCare, uzun süreli bakım kuruluşlarına kişiselleştirilmiş eczane hizmetleri sağlıyor. Şirketin resmî bildirimine göre ağ ortamındaki bazı sistemler etkilendi ve yetkisiz bir tarafın belirli dosyalara erişmiş veya dosyaları edinmiş olabileceği belirlendi.

ProxyCare İhlalinde Ne Oldu?

ProxyCare 22 Ağustos 2025'te ağındaki bazı sistemleri etkileyen olayı öğrendi ve dış siber güvenlik uzmanlarıyla inceleme başlattı. Kamuya açık belgeler ilk erişim yöntemini, kullanılan güvenlik açığını veya saldırganın kimliğini açıklamıyor.

Adli inceleme ve belge değerlendirmesi sonucunda 29 Ocak 2026'da dosyaların kişisel sağlık bilgileri içerdiği belirlendi. Etkilenen kişilere bildirimler 23 Mart 2026'da gönderilmeye başlandı.

Hangi Bilgiler Etkilendi?

Resmî bildirimler ve sağlık sektörü kaydı etkilenen veri türlerini ad, doğum tarihi, Sosyal Güvenlik numarası, sürücü belgesi numarası ve kişisel sağlık bilgileri olarak sıralıyor.

Veri kapsamı kişiye göre değişiyor; her alanın her kişide bulunduğu varsayılmamalıdır. ProxyCare bildirim tarihinde olayın doğrudan sonucu olan bir dolandırıcılık tespit etmediğini belirtti ve Sosyal Güvenlik numarası etkilenen kişilere kredi izleme hizmeti sundu.

Kaç Kişi Etkilendi?

ABD Sağlık ve İnsan Hizmetleri Bakanlığı'nın resmî ihlal portalı 45.196 kişinin etkilendiğini bildiriyor. Bu sayı olaydan etkilendiği bildirilen kişilerin ülke çapındaki toplamıdır.

Etkilenen Kişiler Ne Yapmalı?

Bildirim alan kişiler kendi mektuplarında belirtilen veri alanlarını esas almalı; sağlık hizmeti açıklamalarını, reçete ve sigorta kayıtlarını tanımadıkları işlem veya sağlayıcılar açısından kontrol etmelidir. Hatalı kayıtlar ilgili sağlık kuruluşuna veya sigortacıya bildirilmelidir.

Sosyal Güvenlik numarası etkilenen kişiler kredi raporlarını izleyebilir ve ücretsiz kredi dondurma veya dolandırıcılık uyarısı seçeneklerini değerlendirebilir. ProxyCare ya da bir eczane adına gelen beklenmedik talepler bağımsız bir kanaldan doğrulanmalı; parola veya tek kullanımlık kod paylaşılmamalıdır.