TriCity Family Services Veri İhlali (2,5 Bin Kişi Etkilendi)

TriCity Family Services veri ihlali, 11 Kasım 2024 ile 14 Mayıs 2025 arasında ağa yetkisiz erişim sağlanarak dosyaların indirildiği olayda 2.511 kişiyi etkiledi.

TriCity Family Services, Illinois eyaletinin Kane County bölgesinde farklı yaş ve gelir gruplarına danışmanlık ile ruh sağlığı hizmetleri sunan kâr amacı gütmeyen bir kuruluştur.

TriCity Family Services İhlalinde Ne Oldu?

Kuruluş 2025 ilkbaharında sistemlerine yetkisiz erişim belirtileri fark etti, ortamını güvenceye aldı ve dış bir siber güvenlik incelemesi başlattı. İnceleme, yetkisiz bir kişinin 11 Kasım 2024 ile 14 Mayıs 2025 arasında ağa eriştiğini ve bazı dosyaların kopyalarını indirdiğini belirledi.

Resmî duyuru ilk erişim yöntemini, kullanılan güvenlik açığını veya sorumlu kişiyi açıklamıyor. TriCity, elektronik tıbbi kayıt sisteminin etkilenmediğini ve kapsamın başvuru sırasında toplanan bilgilerle sınırlı olduğunu özellikle belirtiyor.

Hangi Bilgiler Etkilenmiş Olabilir?

Kişiye göre değişmek üzere ad, doğum tarihi, başvuru nedeni, talep edilen tedavi, tedavinin alınacağı yer ve sağlık hizmeti sağlayıcısının adı etkilenmiş olabilir. Bu alanlar kimlik ve ruh sağlığı bağlamını birlikte içerebildiği için hassastır.

Resmî olay kapsamı Sosyal Güvenlik numarası, mali hesap, ödeme kartı, parola veya tüm elektronik tıbbi kayıtları içermiyor. Duyurudaki genel kredi koruma açıklamaları, bu alanların olayda bulunduğuna ilişkin kanıt olarak değerlendirilmemelidir.

Kaç Kişi Etkilendi?

ABD Sağlık ve İnsan Hizmetleri Bakanlığı'nın 8 Aralık 2025 tarihli ihlal kaydı 2.511 kişinin etkilendiğini bildiriyor ve olayı ağ sunucusundaki bir Hacking/IT Incident olarak sınıflandırıyor.

Etkilenen Kişiler Ne Yapmalı?

Bildirim alan kişiler kendi mektuplarında belirtilen veri kapsamını esas almalı; hasta portalı hareketlerini, sağlık sigortası fayda açıklamalarını ve tıbbi faturaları tanımadıkları hizmet, sağlayıcı veya talepler açısından kontrol etmelidir.

Başvuru nedeni ve talep edilen tedavi gibi bilgiler hedefli dolandırıcılığı daha inandırıcı kılabilir. TriCity adına gelen beklenmedik iletişimler kuruluşun resmî kanalı üzerinden bağımsız olarak doğrulanmalı; mesajlardaki bağlantılar veya geri arama numaraları doğrudan kullanılmamalıdır.