Visiting Nurse Association of Texas 2025 veri ihlali, Dallas merkezli kâr amacı gütmeyen sağlık ve toplum hizmetleri kuruluşunda kişisel ve sağlık bilgilerinin etkilendiği doğrulanmış bir siber güvenlik olayıdır. Texas Başsavcılığı kaydı ihlal dönemini 27 Ocak–18 Temmuz 2025, keşif tarihini 17 Temmuz 2025 olarak verir.
Texas Başsavcılığı'nın BR-0005191 numaralı güncel kaydına göre olaydan ABD genelinde 28.467 kişi etkilendi; bunların 14.798'i Texas sakiniydi. Kuruluşun Ocak 2026 tarihli tüketici mektubu, olayın kişiye özel veri kapsamını ve etkilenenlere sunulan 24 aylık kredi izleme hizmetini ayrıca doğrular.
VNA Texas İhlali Nasıl Doğrulandı?
Birincil sayısal kaynak Texas Başsavcılığı veri güvenliği ihlali portalındaki BR-0005191 kaydıdır. Kayıt kuruluşu Visiting Nurse Association of Texas adı ve Dallas adresiyle tanımlar; olay başlangıç ve bitiş tarihlerini, keşif tarihini, ülke toplamını, Texas alt kümesini, veri kategorilerini ve bildirim yöntemlerini ayrı alanlarda yayımlar.
Massachusetts eyaletinin resmî arşivindeki 2026-148 numaralı tüketici mektubu, Visiting Nurse Association adına 30 Ocak 2026'da gönderilmiştir. Mektup sağlık ve kimlik verilerinin etkilenebildiğini, kötüye kullanıma ilişkin kanıt bulunmadığını ve Cyberscout üzerinden koruma sunulduğunu doğrular. ClaimDepot özeti Texas ve Massachusetts kayıtlarını aynı olay altında ilişkilendirir.
27 Ocak–18 Temmuz 2025 Arasında Ne Oldu?
Texas düzenleyici kaydı olayın 27 Ocak 2025'te başladığını ve 18 Temmuz 2025'te sona erdiğini, kuruluşun olayı 17 Temmuz'da keşfettiğini bildirir. Bir ihlal döneminin keşif tarihinden bir gün sonrasına uzanması, müdahale sırasında erişimin sonlandırıldığına işaret edebilir; ancak kamuya açık kaynaklar bu zaman farkının teknik nedenini açıklamaz.
Bildirimlerde saldırganın sisteme nasıl girdiği, hangi sunucu veya uygulamaların etkilendiği, zararlı yazılım kullanılıp kullanılmadığı, fidye talebi ya da saldırgan kimliği yayımlanmadı. Bu nedenle kayıt yalnız resmî tarih aralığına ve doğrulanmış veri kategorilerine dayanır; olay belirli bir tehdit aktörüne veya saldırı tekniğine atfedilmez.
Hangi Kimlik Bilgileri Etkilendi?
Texas Başsavcılığı kaydı etkilenen temel kategorileri adlar, Sosyal Güvenlik numaraları, ehliyet numaraları, pasaport veya eyalet kimliği gibi devlet tarafından verilen kimlik numaraları ve doğum tarihleri olarak listeler. Kapsam kişiden kişiye değiştiği için her kişide bu alanların tamamının bulunduğu varsayılmamalıdır.
Massachusetts tüketici mektubu, alıcının adıyla birlikte doğum tarihi ve Sosyal Güvenlik numarasının risk altında olabileceğini ayrıca belirtir. Ad, doğum tarihi ve SSN birleşimi yeni hesap dolandırıcılığı, vergi kimliği kötüye kullanımı ve hedefli sosyal mühendislik riskini artırır. Bildirim mektubundaki kişiye özel alanlar, her alıcı için en doğru kapsamı verir.
Hangi Sağlık Bilgileri Etkilendi?
Resmî kaynaklarda tıbbi bilgi ve sağlık sigortası bilgisi geniş kategorileri doğrulanmıştır. Massachusetts mektubunda tıbbi kayıt numarası, zihinsel veya fiziksel durum, tanı, tanı kodu, tedavi yeri, hizmet sağlayıcı adı, kabul tarihi, reçete bilgisi, abone üye numarası ve müşteri kimlik numarası olası alanlar arasında sayılır.
Bu sağlık alanları, sahte sağlık hizmeti talepleri, tıbbi kimlik kötüye kullanımı ve kişinin gerçek bakım ayrıntılarını kullanan hedefli dolandırıcılık riskleri yaratabilir. Kaynaklar her kişide aynı sağlık alanlarının bulunduğunu söylemez. Ödeme kartı, banka hesabı, parola veya e-posta içeriği bu olay için doğrulanmış veri kategorilerine eklenmemiştir.
Kaç Kişi Etkilendi ve Bildirim Nasıl Yapıldı?
Texas Başsavcılığı BR-0005191 kaydı ABD genelindeki kesin toplamı 28.467 kişi, Texas alt kümesini 14.798 kişi olarak yayımlar. Texas sayısı ülke toplamının içindedir ve ayrıca eklenmemiştir. ClaimDepot'un 14.798 kişilik başlığı da Texas sakinlerini ifade eder; ülke toplamı değildir.
Texas kaydına göre tüketicilere ABD postası, basılı medya ilanı ve şirket ya da özel bir internet sitesindeki duyuru yoluyla bildirim sağlandı. Massachusetts mektubu 30 Ocak 2026 tarihlidir. Texas AG'deki daha sonraki yayımlama tarihi, düzenleyici kaydın güncellenme veya kamu portalına alınma zamanıdır ve olayın yeniden yaşandığı anlamına gelmez.
Etkilenen Kişiler Ne Yapmalı?
Massachusetts mektubu etkilenen kişilere TransUnion şirketi Cyberscout üzerinden 24 aylık tek büro kredi izleme, kredi raporu ve kredi skoru hizmeti sunulduğunu belirtir. Bildirim alanlar kayıt kodunu yalnız gerçek mektuptan kullanmalı; kredi raporlarını, banka hareketlerini, sağlık sigortası açıklamalarını ve tıbbi hizmet kayıtlarını tanımadıkları işlem veya hizmetler için incelemelidir.
Sosyal Güvenlik numarası etkilendiyse kredi dondurma, dolandırıcılık uyarısı ve IRS Identity Protection PIN seçenekleri değerlendirilebilir. VNA, Cyberscout, bir sağlık planı veya hizmet sağlayıcı adına gelen beklenmedik mesajlarda kimlik numarası, parola, ödeme ya da doğrulama kodu paylaşılmamalıdır. Resmî mektuptaki olay yardım hattı 1-844-784-5324'tür.
