South Florida Injury Centers 2026 veri ihlali, Florida'da kayropraktik ve yaralanma tedavisi sunan sağlık kuruluşunun belirli ağ sunucularında şüpheli faaliyet tespit etmesiyle doğrulanan bir siber güvenlik olayıdır. Resmi hasta bildirimine göre yetkisiz bir üçüncü taraf SFIC ağına 21 Şubat ile 15 Mart 2026 arasında erişti; olay 23 Mart'ta fark edildi.
ABD Sağlık ve İnsan Hizmetleri Bakanlığı Sivil Haklar Ofisi South Florida Injury Centers olayını 1.525 kişiyi etkileyen bir Hacking/IT Incident olarak listeler. LeakData hiçbir hasta veya kişi satırı içe aktarmadı; importedRecordCount sıfırdır. Kayıt resmi Massachusetts bildirimi, HHS raporu ve kaynakları bağlayan güvenilir olay özetiyle doğrulandı.
South Florida Injury Centers İhlali Nasıl Doğrulandı?
Birincil kaynak Massachusetts Tüketici İşleri ve İş Düzenlemeleri Ofisinin yayımladığı South Florida Injury Centers hasta mektubudur. Belge keşif tarihini, erişim aralığını, adli incelemeyi, kolluk bildirimini, olası kişisel ve sağlık verilerini, ücretsiz kimlik koruma hizmetini ve hastaların atabileceği adımları doğrudan açıklar.
HHS OCR federal kaydı SFIC'yi Florida'da bir sağlık hizmeti sağlayıcısı olarak sınıflandırır; 1.525 kişi, 22 Mayıs 2026 başvuru tarihi, ağ sunucusu ve hacking/IT olay türünü gösterir. Claim Depot aynı kişi toplamını, Indiana ve Massachusetts düzenleyici bildirimlerini ve resmi mektuptaki veri kategorilerini bağımsız biçimde bir araya getirir.
21 Şubat ile 15 Mart Arasında Ne Oldu?
SFIC 23 Mart 2026'da ağındaki belirli sunucularda şüpheli faaliyet belirledi. Kuruluş ortamı güvenceye aldı, olayın niteliği ile kapsamını araştırmaya başladı, üçüncü taraf siber güvenlik uzmanlarıyla etkilenen sistemlerde adli analiz yürüttü ve kolluk kuvvetlerine bildirim yaptı. Soruşturma ağ erişiminin 21 Şubat-15 Mart arasında sürdüğünü gösterdi.
Resmi mektup bazı hasta bilgilerinin olaydan etkilenmiş olabileceğini belirtir, fakat saldırganın dosyaları kesin olarak kopyaladığını veya dışarı çıkardığını söylemez. Kaynaklar saldırgan adı, giriş yöntemi, kullanılan güvenlik açığı ya da kalıcılık tekniği açıklamaz. LeakData bu nedenle doğrulanmamış fidye yazılımı veya veri dışarı çıkarma iddiası eklemez.
Hangi Kişisel Bilgiler Etkilenmiş Olabilir?
Resmi bildirim ad ve Sosyal Güvenlik numarasını olası kişisel alanlar arasında sayar. SSN ile adın birleşmesi kimlik hırsızlığı, sahte kredi veya vergi başvurusu ve hedefli sosyal mühendislik açısından yüksek risk taşır. Belge veri alanlarının kişiye göre değişebileceğini ima eder; her hastada aynı bilgi birleşiminin bulunduğu varsayılmaz.
Kaynak doğum tarihi, ehliyet, banka hesabı, ödeme kartı, parola veya biyometrik veriyi açıkça listelemez; LeakData bu alanları eklemez. Kimlik izleme hizmeti sunulması da listelenmeyen finansal verilerin etkilendiğini tek başına kanıtlamaz. Veri sınıfları yalnızca resmi hasta mektubunda doğrulanmış kapsamla sınırlandırılmıştır.
Hangi Sağlık Bilgileri Kapsamdaydı?
Olası sağlık bilgileri tanı ve tedavi ayrıntıları, MRI veya röntgen gibi tanısal test sonuçları, hastane kayıtları ve hastanın verdiği tıbbi geçmişi içerebilen kabul formlarıdır. Bu alanlar fiziksel durum, yaralanma ve bakım geçmişini açığa çıkarabilir; tıbbi mahremiyet ile tıbbi kimliğe bürünme riskini artırabilir.
Resmi kaynak bütün elektronik sağlık kaydı sisteminin veya her hastanın eksiksiz dosyasının etkilendiğini söylemez. “Hastane kayıtları” ve “kabul formları” ifadeleri olay kapsamındaki belirli belgeleri anlatır. LeakData bunlardan reçete, sigorta poliçesi, tam görüntü arşivi veya belirtilmemiş başka klinik alanlar çıkarmaz.
SFIC Olaydan Sonra Ne Yaptı?
South Florida Injury Centers ortamını güvenceye aldı, dış siber güvenlik uzmanlarıyla adli inceleme yaptı, potansiyel etkilenen bilgileri gözden geçirdi ve ilgili kişilere ihtiyat amacıyla bildirim gönderdi. Kuruluş incelemede olayla bağlantılı kimlik hırsızlığı veya dolandırıcılık kanıtı bulunmadığını açıkladı; bu bulgu gelecekteki riski sıfırlamaz.
Etkilenen kişilere 24 ay boyunca Iris Identity Protection hizmeti sunuldu. Paket Equifax tek büro kredi izleme, kimlik izleme, kimlik dolandırıcılığı sigortası ve kimlik çözümleme desteğini kapsar; kayıt son tarihi mektup tarihinden itibaren 90 gündür. Kişiye özel promosyon kodu kamuya açık kaynakta yayımlanmadığından LeakData bunu saklamaz.
Etkilenen Kişiler Ne Yapmalı?
Hastalar kredi raporlarını, finansal hesap hareketlerini, sağlık sigortası fayda açıklamalarını ve hasta portallarını olağandışı faaliyet için incelemelidir. Bilinmeyen kredi hesabı, MRI, röntgen, hastane kaydı veya tedavi görülürse ilgili kuruluş doğrulanmış kanal üzerinden aranmalı; SSN riski için ücretsiz dolandırıcılık uyarısı ya da kredi dondurma düşünülebilir.
SFIC veya Iris adına gelen beklenmedik e-posta, mesaj ve aramalarda SSN ya da sağlık bilgisi paylaşılmamalı; yalnızca bireysel mektuptaki doğrulanmış destek kanalları kullanılmalıdır. LeakData etkilenen olası dosyaları, hasta kayıtlarını, tanı sonuçlarını veya Sosyal Güvenlik numaralarını barındırmaz, dağıtmaz ya da aranabilir hale getirmez.
