Virginia Transportation 2025 veri ihlali, Rhode Island merkezli otomobil taşıma ve lojistik şirketinin ağında yetkisiz faaliyet tespit etmesiyle doğrulanan bir veri güvenliği olayıdır. Şirket 16 Eylül 2025 civarında faaliyeti fark etti; adli soruşturma aynı tarihte ağa yetkisiz erişim olduğunu ve dosyaların muhtemelen kopyalandığını belirledi.
Virginia Transportation Corporation, etkilenen dosyaların kapsamlı incelemesini 6 Temmuz 2026'da tamamlayarak kişisel bilgilerin etkilendiğini doğruladı. Kamu kaynakları ülke çapında tekilleştirilmiş toplamı açıklamadığı için LeakData tahmini kişi sayısı üretmedi: pwnCount ve totalRecords sıfırdır. importedRecordCount da sıfırdır ve hiçbir kişi satırı içe aktarılmamıştır.
Virginia Transportation İhlali Nasıl Doğrulandı?
Birincil kaynak şirketin kendi alan adında yayımladığı “Notice of Data Breach” PDF'sidir. Belge keşif tarihini, harici siber güvenlik uzmanlarıyla yürütülen adli incelemeyi, dosyaların muhtemel kopyalanmasını, dosya analizinin tamamlandığı tarihi, doğrulanan veri alanlarını ve şirketin destek hattını doğrudan açıklar.
Massachusetts Office of Consumer Affairs and Business Regulation kaydı bireysel bildirim örneğini ve Kroll kimlik izleme teklifini sağlar. Claim Depot, resmi şirket ve eyalet bildirimlerini bir araya getirerek zaman çizelgesini, veri sınıflarını ve kısmi eyalet sayılarını teyit eder. Bu üç kaynak temel olay olgularında birbiriyle uyumludur.
16 Eylül 2025'te Ne Oldu?
Şirket 16 Eylül civarında ağındaki yetkisiz faaliyetten haberdar oldu ve hemen inceleme başlattı. Harici siber güvenlik uzmanlarıyla yürütülen kapsamlı adli çalışma, şirket ağına o tarihte yetkisiz erişim gerçekleştiği ve ağdaki dosyaların muhtemelen kopyalandığı sonucuna ulaştı. Resmi metin daha uzun bir erişim aralığı belirtmez.
Virginia Transportation daha sonra etkilenen bağlı kuruluşları bilgilendirdi ve güncel posta adreslerini topladı. Dosyalardaki bilgilerin kişi bazında incelenmesi 6 Temmuz 2026'da kişisel verilerin etkilendiğinin belirlenmesiyle sonuçlandı. İlk erişim yöntemi, saldırganın kimliği ve kullanılan araçlar kamu bildiriminde açıklanmadı.
Hangi Kimlik ve Finans Bilgileri Etkilendi?
Resmi liste tam adlarla birlikte finansal bilgi, vergi mükellefi kimlik numarası, doğum tarihi, ehliyet veya eyalet kimlik numarası, pasaport numarası, sosyal sigorta numarası ve Sosyal Güvenlik numarasını içerir. Şirket bütün alanların her kişi için etkilenmediğini özellikle belirtir; dosya bileşimi kişiden kişiye değişebilir.
“Finansal bilgi” kaynakta genel bir sınıf olarak geçer; belirli banka hesabı, kart numarası, bakiye veya işlem kaydı açıklanmaz. Bildirim adres, e-posta, telefon, parola veya oturum açma bilgisini de doğrulanmış alanlar arasında saymaz. LeakData bu genel sınıfın ötesinde ayrıntılı bir veri öğesi türetmez ve kaynakta bulunmayan alan eklemez.
Hangi Sağlık Bilgileri Kapsamdaydı?
Şirket bildirimi sağlık sigortası bilgisi ile tıbbi bilgiyi etkilenen olası alanlar arasında açıkça sayar. Kamu metni tanı, tedavi, reçete, tıbbi kayıt numarası, hizmet tarihi veya sağlayıcı adı gibi daha ayrıntılı sağlık öğelerini ayrı ayrı belirtmez. Bu nedenle kayıt yalnızca doğrulanan iki geniş sağlık sınıfını kullanır.
Kimlik, finans ve sağlık verilerinin aynı dosya grubunda bulunabilmesi kimlik hırsızlığına ek olarak tıbbi kimliğe bürünme ve sahte sigorta talebi riskini artırabilir. Ancak bütün veri sınıflarının aynı kişide birleştiği söylenemez. Resmi bildirimde olayla ilişkili kimlik hırsızlığı veya dolandırıcılık kanıtı bulunmadığı belirtilmiştir.
Kaç Kişi Etkilendi ve Şirket Ne Yaptı?
Şirketin genel bildirim eki 268 Rhode Island sakininin etkilendiğini yazar; Claim Depot ayrıca 119 Massachusetts ve iki Vermont sakini bildirir. Bunlar belirli eyaletlere ait kısmi sayılardır. Bütün ABD'yi kapsayan tekilleştirilmiş nihai toplam yayımlanmadığından eyalet değerlerini toplayıp ulusal sayı olarak göstermek doğru olmaz.
Virginia Transportation uygulamalarını ve iç kontrollerini sürekli değerlendirdiğini, etkilenen bağlı kuruluşlarla çalıştığını ve özel bir yanıt hattı kurduğunu açıkladı. Massachusetts mektubu uygun kişilere Kroll üzerinden ücretsiz kimlik izleme sağlandığını doğrular; kamu örneğindeki üyelik numarası ve son kayıt tarihi gizlendiği için LeakData süre ya da son tarih tahmin etmez.
Etkilenen Kişiler Ne Yapmalı?
Bildirim alanlar finansal hesap ekstrelerini, kredi raporlarını, vergi kayıtlarını ve sağlık sigortası fayda açıklamalarını tanımadıkları işlem, hesap, talep veya hizmet için izlemelidir. Sosyal Güvenlik ve diğer resmi kimlik numaraları söz konusu olduğunda kredi dondurma, dolandırıcılık uyarısı ve IRS Identity Protection PIN seçenekleri değerlendirilebilir.
Virginia Transportation adına gelen beklenmedik e-posta, kısa mesaj veya aramalarda kimlik bilgisi, sağlık verisi, doğrulama kodu ya da ödeme paylaşılmamalıdır. Uygunluk yalnızca resmi bildirimdeki 1-844-858-8919 numarası aranarak doğrulanmalıdır. LeakData etkilenen dosyaları, finansal bilgileri, sağlık verilerini veya kişi kayıtlarını barındırmaz, dağıtmaz ya da aratmaz.
