TrueRCM 2025 Veri İhlali (1,2 Bin Kişi Etkilendi)

TrueRCM 2025 veri ihlali, sağlık kuruluşlarına tıbbi faturalama hizmeti veren şirketin ağ ortamına yetkisiz erişilmesiyle sonuçlanan bir siber olaydır. Resmî bildirim, yetkisiz kişinin 21 Kasım 2025'te belirli kişisel bilgileri aldığını belirtiyor.

ABD Sağlık ve İnsan Hizmetleri Bakanlığı Sivil Haklar Ofisi, TrueRCM'yi iş ortağı olarak gösteren olayı hacking/bilgi teknolojisi vakası şeklinde kaydetti ve 1.247 kişinin etkilendiğini bildirdi.

Doğrulanmış Olay Zaman Çizelgesi

TrueRCM 24 Kasım 2025 civarında ağ güvenliği olayını tespit etti ve dış adli bilişim uzmanlarıyla inceleme başlattı. Comprehensive Rehab Consultants adına gönderilen resmî örnek mektuba göre yetkisiz kişi 21 Kasım'da bazı bilgileri aldı. Mektubun yayımlandığı 13 Mart 2026'da inceleme devam ediyordu.

Hangi Bilgiler Etkilenmiş Olabilir?

Kapsam kişiye göre değişebilir. Resmî örnek mektup; ad ve soyadı, adres, doğum tarihi, Sosyal Güvenlik numarası, sürücü belgesi veya eyalet kimlik numarası, kabul tarihi, tanı bilgisi, bakım sağlayıcıları ve tedavi tesislerini listeliyor. Aynı mektup talep verileri, ödeme kartı ve diğer finansal bilgilerin açığa çıkmadığını belirtiyor.

Kuruluşun Müdahalesi

TrueRCM dış uzmanlarla inceleme yürüttüğünü, ağ ortamını güvence altına aldığını, etkilenen sistemleri silip yeniden kurduğunu ve ağ güvenliğini güçlendirdiğini açıkladı. Şirket ayrıca politika, prosedür ve güvenlik yazılımlarını gözden geçirdiğini ve FBI'ı bilgilendirdiğini belirtti. Bildirim tarihinde bilgilerin özellikle kötüye kullanıldığına ilişkin kanıt bulunmadığı ifade edildi.

Etkilenen Kişiler Ne Yapmalı?

Bildirim alan kişiler kredi raporlarını ve sağlık hizmeti kayıtlarını tanımadıkları işlem veya hizmetler için izlemelidir. Sosyal Güvenlik, sürücü belgesi ya da eyalet kimlik bilgileri etkilenen kişiler, kendi durumlarına göre ücretsiz dolandırıcılık uyarısı veya kredi dondurma seçeneklerini değerlendirebilir.