Alpine Agency Veri İhlali

Alpine, Kasım 2025'te bir e-posta hesabında olağan dışı etkinlik fark etti. İnceleme, yetkisiz erişimin yaklaşık 28 Ekim'de başladığını ve üçüncü bir kişinin hesaptaki e-posta ile eklerin kopyalarına erişmiş veya bunları indirmiş olabileceğini belirledi.

Kamuya açık duyuru hesabın nasıl ele geçirildiğini, erişimin kesin bitiş tarihini veya bir tehdit aktörünü açıklamıyor.

Veri türleri kişiye göre değişiyor. Kurum duyurusuna göre ad ve soyadı, doğum tarihi, adres ve sağlık sigortası bilgileri etkilenmiş olabilir. Bazı kişiler için Sosyal Güvenlik numaraları da söz konusu olabilir.

Olay bir e-posta hesabını etkiledi ancak duyuru, etkilenen kişilerin e-posta adreslerini veri türü olarak listelemiyor. Bu nedenle e-posta adresleri katalogdaki veri sınıflarına eklenmedi.

HHS OCR, South Carolina merkezli şirketin e-posta olayında 500 kişinin etkilendiğini bildiriyor. Federal kayıt 13 Temmuz 2026'da sunuldu.

Sağlık sigortası bilgileri ve kimlik alanları, sigorta kuruluşlarını veya işverenleri taklit eden hedefli mesajları daha inandırıcı hale getirebilir. Sosyal Güvenlik numarası etkilenen kişiler için kimlik hırsızlığı riski daha yüksektir.

Alpine parolaları değiştirdiğini, etkin oturumları sonlandırdığını, yetkisiz erişimi engellediğini ve bağımsız siber güvenlik uzmanlarıyla inceleme yürüttüğünü açıkladı. Şirket ayrıca etkilenen kişileri ve ilgili veri kapsamını belirlemek için müşterileriyle birlikte dosya incelemesi yaptı.

Bildirim alan kişiler sağlık sigortası açıklamalarını, finansal hesap hareketlerini ve kredi raporlarını tanımadıkları işlemler açısından izleyebilir. Alpine, bir sigorta şirketi veya işveren adına gelen beklenmedik iletilerde, mesajdaki bağlantı yerine kurumun resmî iletişim kanalları kullanılmalıdır.