WilmerHale 2026 veri ihlali, uluslararası hukuk firmasında çalışan bir kişinin 8 Mayıs 2026'da kendisini yetkili alıcı gibi tanıtan bir üçüncü tarafa kişisel bilgi vermesiyle gerçekleşti. Kuruluşun resmî tüketici mektubu, olayın doğrudan sistem erişiminden değil kimlik yanıltmasına dayanan tekil bir veri aktarımından kaynaklandığını açıklar.
Texas Başsavcılığı'nın BR-0005169 numaralı güncel kaydı ABD genelinde 4.711 kişinin etkilendiğini ve bunların 436'sının Texas sakini olduğunu bildirir. Doğrulanan bilgi türleri ad ve Sosyal Güvenlik numarasıdır; alanlar kişiye göre değişebilir.
WilmerHale İhlali Nasıl Doğrulandı?
Birincil olay kaynağı, WilmerHale adına California Başsavcılığı arşivinde yayımlanan 10 Temmuz 2026 tarihli örnek tüketici mektubudur. Mektup 8 Mayıs olayını, yanıltıcı kimlik beyanını, dış adli bilişim uzmanlarıyla yürütülen incelemeyi, federal kolluk bildirimini, olası veri alanlarını ve sunulan Experian hizmetini doğrudan doğrular.
İkinci resmî kaynak Texas Başsavcılığı veri güvenliği ihlali portalındaki BR-0005169 kaydıdır. Kayıt kuruluşu tam yasal adı ve Washington adresiyle tanımlar; olay tarihini, 25 Haziran keşif veya belirleme tarihini, ülke toplamını, Texas alt kümesini, posta yoluyla bildirimi ve ad ile SSN kategorilerini yayımlar. Reuters 15 Temmuz'da olayı ve ardından açılan federal toplu dava iddiasını bağımsız biçimde haberleştirdi.
8 Mayıs 2026'da Ne Oldu?
WilmerHale'ın açıklamasına göre bir çalışan, kişisel bilgiyi almaya yetkili olduğunu yanlış biçimde ileri süren bir kişiye bilgi sağladı. Kuruluş derhal soruşturma başlattı, önde gelen adli bilişim uzmanlarını görevlendirdi ve federal kolluk makamlarını bilgilendirdi. İnceleme olayın izole olduğunu ve üçüncü tarafın firmanın sistemlerine doğrudan erişmediğini belirledi.
Bu ayrım önemlidir: kamu mektubu kötü amaçlı yazılım, fidye yazılımı, güvenlik açığı istismarı, kalıcı ağ erişimi veya toplu sistem sızması tanımlamaz. Aynı zamanda bilgi aktarımının yetkisiz olduğunu açıkça doğrular. Saldırganın kimliği, kullandığı iletişim kanalı, taklit ettiği rol ve kişiyi ikna etmek için kullandığı ayrıntılar yayımlanmamıştır.
Hangi Bilgiler Etkilendi?
Resmî mektuba göre olayda verilen bilgi, WilmerHale'ın belirli hukuki hizmetleri sunarken elde ettiği kişisel verilerdi ve ad ile Sosyal Güvenlik numarasını içermiş olabilir. Texas kaydı da aynı iki temel kategoriyi listeler. Her kişinin dosyasında iki alanın da bulunduğu varsayılmamalı; kişiye özel kapsam için doğrudan gönderilen bildirim esas alınmalıdır.
Ad ve SSN birleşimi yeni kredi hesabı açma, vergi kimliği dolandırıcılığı, devlet yardımı suistimali ve ikna edici hedefli mesajlar bakımından uzun süreli risk yaratır. Kamu kaynakları adres, doğum tarihi, ehliyet, pasaport, banka hesabı, ödeme kartı, parola, tıbbi bilgi veya hukuki dosya içeriğini bu olay için ayrı doğrulanmış alanlar olarak saymaz.
Kaç Kişi Etkilendi?
Texas Başsavcılığı BR-0005169 kaydı ülke çapındaki kesin toplamı 4.711 kişi ve Texas alt kümesini 436 kişi olarak yayımlar. Texas sayısı ülke toplamının içindedir ve ayrıca eklenmez. Kayıt 14 Temmuz 2026'da kamu portalında yayımlanmıştır ve WilmerHale'ın tam yasal unvanıyla eşleşir.
Bazı erken ikincil özetlerde daha küçük bir toplam görülür; bu rakamlar yalnız o sırada bilinen eyalet dosyalarından derlenmiştir. Güncel resmî Texas kaydındaki 4.711 kişi daha geniş ülke kapsamını verdiği için esas alınır. Reuters'ın aktardığı dava iddiaları ayrı bir olay veya ek mağdur toplamı olarak sayılmaz; aynı Mayıs 2026 olayına ilişkindir ve iddialar mahkemede henüz kanıtlanmış değildir.
WilmerHale Nasıl Yanıt Verdi?
WilmerHale soruşturmayı hemen başlattığını, dış adli bilişim uzmanlarıyla çalıştığını ve federal kolluk makamlarını bilgilendirdiğini açıkladı. Kuruluş inceleme sonucunda üçüncü tarafın sistemlere doğrudan erişmediğini, olayın izole kaldığını ve mektup tarihi itibarıyla bilginin başka biçimde açıklandığına veya kötüye kullanıldığına dair bilgi bulunmadığını belirtti. Bu tarihsel bulgu gelecekteki riski tamamen ortadan kaldırmaz.
Etkilenen kişilere 10 Temmuz 2026 tarihli bildirim gönderildi ve 24 aylık Experian IdentityWorks kredi izleme ile kimlik hırsızlığı koruması ücretsiz sunuldu. Mektuptaki son kayıt tarihi 30 Ekim 2026 saat 23.59 UTC'dir. Hizmet kredi izleme, kimlik restorasyonu, uzatılmış restorasyon desteği ve koşullara bağlı kimlik hırsızlığı sigortası içerir; kayıt için kişiye özel aktivasyon kodu kullanılmalıdır.
Etkilenen Kişiler Ne Yapmalı?
Bildirim alan kişiler Experian teklifine yalnızca kendi mektuplarındaki resmî bağlantı ve kodla kaydolmalı, üç kredi bürosundaki raporlarını incelemeli ve SSN kapsamdaysa ücretsiz kredi dondurma veya dolandırıcılık uyarısını değerlendirmelidir. Tanımadıkları kredi sorguları, yeni hesaplar, vergi bildirimleri ve kimlik doğrulama talepleri ilgili kurumun bilinen kanalı üzerinden hızla araştırılmalıdır.
WilmerHale, Experian, mahkeme veya devlet kurumu adını kullanan beklenmedik mesajlara dikkat edilmelidir. Gerçek ad, dava bilgisi ya da hizmet ilişkisi içeren bir ileti otomatik olarak güvenilir değildir. SSN, aktivasyon kodu veya tek kullanımlık doğrulama kodu paylaşılmamalı; bağlantı yerine kurumun adresi elle açılmalı ve şüpheli kullanım IdentityTheft.gov ile ilgili finans kuruluşuna bildirilmelidir.
