Allegheny Health Network Veri İhlali
Allegheny Health Network Home Care 2024 veri ihlali, AHN'nin evde tıbbi ekipman ve evde infüzyon hizmetlerini destekleyen sistemleri barındıran IntraSystems'e yetkisiz erişilmesiyle meydana geldi. AHN, saldırganın hasta bilgilerini içeren bazı verileri elde ettiğini açıkladı.
Sızan Veri Türleri
4 hassas9- Sağlık Sigortası Bilgileri
- Tıbbi Bilgiler
- Reçete Bilgileri
- Medical device information
- İsimler
- Doğum Tarihleri
- Adresler
- Sosyal Güvenlik Numaraları
- Finansal Hesap Bilgileri
Bu İhlal Hakkında
Allegheny Health Network, batı Pensilvanya'da hastaneler ve ayakta tedavi merkezleri işleten bir sağlık ağıdır. Bu olay yalnızca AHN'nin Home Medical Equipment ve Home Infusion birimlerini destekleyen tedarikçi sistemleriyle ilişkilendirildi.
İhlal ne zaman gerçekleşti?
AHN'nin resmi açıklamasına göre yetkisiz erişim 11 Ekim 2024'te başladı. Kuruluş olayı 19 Kasım 2024'te öğrendi ve kamu duyurusunu 17 Ocak 2025'te yayımladı.
Hangi bilgiler etkilenmiş olabilir?
Kişiye göre değişmek üzere ad ve soyadı, doğum tarihi, adres, Sosyal Güvenlik numarası, erişim kodu içermeyen finansal hesap numarası, sağlık sigortası kimliği ve diğer sigorta bilgileri etkilenmiş olabilir. Teşhisler, sağlık hizmeti sağlayıcıları, tedavi ve işlemler, hizmet tarihleri, reçete bilgileri ve tıbbi cihaz seri numaraları da dosyalarda yer almış olabilir. Bu alanların tamamı her kişi için geçerli değildir.
Kaç kişi etkilendi?
ABD Sağlık ve İnsan Hizmetleri Bakanlığı'nın ihlal portalında olay 292.773 kişiyle listeleniyor. AHN'nin duyurusu kesin bir toplam vermedi; bağımsız haberlerde sayı yaklaşık 293.000 olarak yuvarlandı. Bu kayıt düzenleyicide yer alan kesin sayıyı kullanır.
Kuruluş ne yaptı?
AHN, yetkisiz erişimi sonlandırdığını, etkilenen sistemleri çevrimdışı bıraktığını, diğer sistemlerle bağlantıları kestiğini ve kolluk kuvvetlerine bildirim yaptığını açıkladı. Etkilenen kişilere ücretsiz kimlik koruma ve kredi izleme hizmeti sunuldu.
Etkilenen kişiler ne yapmalı?
Bildirim alan kişiler kredi raporlarını, banka hareketlerini, sağlık sigortası açıklamalarını ve tıbbi faturalarını tanımadıkları işlemler açısından kontrol etmelidir. Sosyal Güvenlik numarası etkilenen kişiler kredi dondurma veya dolandırıcılık uyarısı seçeneklerini değerlendirebilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
