Blank Rome Veri İhlali
Blank Rome 2026 veri ihlali, bir avukatın kendisini BT personeli olarak tanıtan kişi tarafından kandırılarak dosyaları haricî bir hesaba yüklemesiyle gerçekleşti. Texas resmî kaydı en az 3.002 kişinin etkilendiğini doğruluyor; ülke genelindeki toplam sayı açıklanmadı.
Bu sınıflandırma doğrulanmış alt sınıra dayanır; gerçek etki ve önem seviyesi daha yüksek olabilir.
Sızan Veri Türleri
2 hassas13- Tıbbi Bilgiler
- Sağlık Sigortası Bilgileri
- İsimler
- Adresler
- E-posta Adresleri
- Telefon Numaraları
- Doğum Tarihleri
- Sosyal Güvenlik Numaraları
- Sürücü Belgesi Numaraları
- Kimlik Numaraları
- Pasaport Numaraları
- Finansal Hesap Bilgileri
- Kredi Kartları
Bu İhlal Hakkında
Blank Rome LLP, şirketlere ve kurumlara farklı hukuk alanlarında hizmet veren ABD merkezli bir hukuk firmasıdır. Etkilenen bilgiler, firmanın bir müvekkil işi kapsamında elinde tuttuğu dosyalarda bulunuyordu.
Olay Nasıl Gerçekleşti?
21 Mayıs 2026'da yetkisiz bir kişi firmanın avukatlarından birini telefonla arayıp BT birimi gibi davrandı ve dosyaların haricî bir Google Drive hesabına yüklenmesini sağladı. Firma olayı iki saat içinde tespit etti, cihazı çevrimdışı bıraktı ve haricî hesaptaki dosyaları sildi. Dosya incelemesi yaklaşık 28 Mayıs'ta kişisel bilgilerin olay kapsamında bulunduğunu belirledi.
Hangi Bilgiler Etkilendi?
Bilgiler kişiye göre değişmek üzere ad, adres, e-posta, telefon, doğum tarihi, Sosyal Güvenlik ve vergi kimlik numaraları, sürücü belgesi, eyalet kimliği, pasaport veya diğer resmî kimlik bilgilerini içerebiliyordu. Finansal hesap ve ödeme kartı bilgileri ile tıbbi ve sağlık sigortası bilgileri de etkilenmiş olabilir.
Blank Rome Hangi Önlemleri Aldı?
Firma ilgili cihazı çevrimdışı bıraktı, dosyaları haricî hesaptan sildi, dış siber güvenlik uzmanlarıyla inceleme yürüttü ve kolluk birimlerini bilgilendirdi. Çalışanlara hedefli sosyal mühendislik eğitimi verildi, ek teknik önlemler değerlendirildi ve bildirim alan kişilere 12 veya 24 aylık kredi izleme hizmeti sunuldu.
Etkilenen Kişiler Ne Yapmalı?
Bildirim alan kişiler kredi raporlarını, finansal hesaplarını, ödeme kartı hareketlerini ve sağlık sigortası açıklamalarını tanımadıkları işlemler için kontrol etmelidir. Sosyal Güvenlik veya resmî kimlik bilgisi etkilenenler kredi dondurma ya da dolandırıcılık uyarısını değerlendirebilir. Olayı konu alan beklenmedik arama ve mesajlar firmanın bilinen resmî kanallarından doğrulanmalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
