Apex Spine & Neurosurgery 2025 Veri İhlali
Apex Spine & Neurosurgery 2025 veri ihlali, kuruluşun bilgisayar ağındaki dosyalara yetkisiz erişim ve dosya kopyalama olayıdır. Resmî bildirime göre bilinmeyen bir saldırgan 9 Aralık 2025'te ağdan dosya kopyaladı.
Sızan Veri Türleri
7 hassas16- Tıbbi Bilgiler
- Tedavi Bilgileri
- Tanılar
- Reçete Bilgileri
- Sağlık Hizmeti Sağlayıcı Adları
- Sağlık Sigortası Bilgileri
- Hasta Numaraları
- İsimler
- Adresler
- Telefon Numaraları
- Doğum Tarihleri
- Sosyal Güvenlik Numaraları
- Sürücü Belgesi Numaraları
- Pasaport Numaraları
- Resmi Kimlik Numaraları
- Finansal Hesap Bilgileri
Bu İhlal Hakkında
ABD Sağlık ve İnsan Hizmetleri Bakanlığı Sivil Haklar Ofisi olayı ağ sunucusunu etkileyen hacking/bilgi teknolojisi olayı olarak kaydetti ve 2.500 kişinin etkilendiğini bildirdi.
Doğrulanmış Olay Zaman Çizelgesi
Apex Spine & Neurosurgery 23 Aralık 2025'te bir saldırganın ağın bir bölümüne eriştiğini ve dosyaları kilitleyen bir bilgisayar virüsü yüklediğini öğrendi. İnceleme, dosyaların 9 Aralık'ta kopyalandığını belirledi. Kuruluş 5 Şubat 2026'da kamuya açık bildirimi güncelledi; HHS kaydı 6 Şubat 2026 tarihini taşıyor.
Hangi Bilgiler Etkilenmiş Olabilir?
Bilgiler kişiye göre değişebilir. Bildirim; ad, adres, telefon numarası, doğum tarihi, Sosyal Güvenlik numarası, sürücü belgesi veya pasaport numarası, başka resmî kimlik bilgileri, sağlık hizmetinin yeri ve tarihi, tedavi, durum, tanı, reçete ve tıbbi geçmiş bilgileri, atanan doktorun adı, güvenlik kodu ya da erişim parolası içermeyen finansal hesap numarası, sağlık sigortası kimliği ve hasta hesap numarasını listeliyor. Ayrı bir ağ ortamında tutulan elektronik sağlık kaydı platformu etkilenmedi.
Kuruluşun Müdahalesi
Kuruluş ağı güvenli biçimde kurtardığını, olay incelemesi ve dosya değerlendirmesi başlattığını açıkladı. Resmî bildirim yayımlandığında dosya incelemesi sürüyordu; ilgili kişilere inceleme tamamlandıktan sonra doğrudan bildirim gönderileceği belirtildi. Teknik önlemler ve siber denetim uygulamaları da gözden geçiriliyor.
Etkilenen Kişiler Ne Yapmalı?
Bildirim alanlar finansal hesap hareketlerini, kredi raporlarını, sağlık sigortası taleplerini ve fayda açıklamalarını tanımadıkları işlem veya hizmetler açısından incelemelidir. Sosyal Güvenlik ya da resmî kimlik bilgileri etkilenen kişiler, koşullarına göre ücretsiz dolandırıcılık uyarısı veya kredi dondurma seçeneklerini değerlendirebilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
