Andover Eye Associates 2025 Veri İhlali
Andover Eye Associates 2025 veri ihlali, iki çalışana ait e-posta hesabındaki iletilere yetkisiz erişilmesiyle gerçekleşti. Massachusetts Başsavcılığına sunulan bildirim, erişimin 28 Mayıs 2025'te meydana geldiğini belirtiyor.
Sızan Veri Türleri
1 hassas2- Korunan Sağlık Bilgileri
- İsimler
Bu İhlal Hakkında
ABD Sağlık ve İnsan Hizmetleri Bakanlığı Sivil Haklar Ofisi olayı e-postayı etkileyen bir bilgisayar korsanlığı/bilgi teknolojisi vakası olarak kaydetti ve 1.638 kişinin etkilendiğini bildirdi.
Olay Nasıl Ortaya Çıktı?
Andover Eye Associates, 10 Haziran 2025'te iki çalışan hesabındaki şüpheli etkinlik hakkında uyarıldı ve inceleme başlattı. İnceleme, yetkisiz bir kişinin bu hesaplardaki belirli e-postalara eriştiğini doğruladı.
İnceleme Ne Zaman Tamamlandı?
Kuruluş, etkilenmiş olabilecek e-postaları ve bu iletilerde bilgisi bulunan kişileri belirlemek için ayrıntılı bir içerik incelemesi yaptı. Bu çalışma 4 Kasım 2025'te tamamlandı ve ilgili kişilere bildirim süreci başlatıldı.
Hangi Bilgiler Etkilendi?
Resmî örnek bildirim, etkilenen bilgi türlerinin kişiden kişiye değiştiğini ve ad bilgisini içerdiğini doğruluyor. Diğer alanlar kamuya açık örnekte maskelendiği için kapsamları doğrulanamıyor.
Etkilenen Kişiler Ne Yapmalı?
Bildirim alan kişiler hesap hareketlerini, kredi raporlarını ve sağlık sigortası açıklamalarını tanımadıkları işlem veya hizmetler açısından incelemelidir. Kuruluş, bildirim tarihinde olayla bağlantılı hileli veri kullanımına ilişkin kanıt görmediğini belirtti.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
