CardioVascular Health Clinic Veri İhlali
CardioVascular Health Clinic veri ihlali, kurumun ağına yetkisiz erişim sağlanan 2025 tarihli bir güvenlik olayıdır.
Sızan Veri Türleri
4 hassas12- Tıbbi Bilgiler
- Reçete Bilgileri
- Tıbbi Kayıt Numaraları
- Sağlık Sigortası Bilgileri
- İsimler
- Adresler
- Telefon Numaraları
- E-posta Adresleri
- Doğum Tarihleri
- Sosyal Güvenlik Numaraları
- Resmi Kimlik Numaraları
- Finansal Hesap Bilgileri
Bu İhlal Hakkında
Kuruluş, yetkisiz erişimin bulut hizmeti sağlayıcısını etkileyen bir olay sonucunda 18 Şubat–4 Mart 2025 arasında gerçekleştiğini açıkladı. ABD Sağlık ve İnsan Hizmetleri Bakanlığına bağlı HHS OCR kaydı 501 kişinin etkilendiğini gösteriyor.
CardioVascular Health Clinic veri ihlali nasıl gerçekleşti?
CardioVascular Health Clinic, 4 Mart 2025'te ağında bir kesinti yaşadı ve üçüncü taraf uzmanlarla inceleme başlattı. İnceleme, kurumun ağında tutulan bazı bilgilere 18 Şubat ile 4 Mart arasında yetkisiz bir kişinin eriştiğini belirledi.
Kurum bu erişimi bulut hizmeti sağlayıcısını etkileyen bir güvenlik olayıyla ilişkilendirdi. Kamuya açık duyurularda sağlayıcının adı, kullanılan teknik yöntem veya bir tehdit aktörü açıklanmadı.
Hangi bilgiler etkilenmiş olabilir?
Etkilenmiş olabilecek veri türleri kişiye göre değişiyor. Resmî duyuru; ad, adres, telefon numarası, e-posta adresi, doğum tarihi, Sosyal Güvenlik numarası, sürücü belgesi veya eyalet kimlik numarası, finansal hesap bilgileri, tedavi ve teşhis bilgileri, reçete bilgileri, sağlık hizmeti sağlayıcısının adı, tıbbi kayıt veya dosya numarası, Medicare veya Medicaid kimliği, sağlık sigortası bilgileri ve tedavi maliyetini listeliyor.
Bu veri türlerinin tamamı her kişi için geçerli değildir. Kuruluş, inceleme sırasında hangi kişilerin hangi bilgilerinin etkilenmiş olabileceğini belirlemek üzere veri incelemesi yürüttüğünü bildirdi.
Kaç kişi etkilendi?
HHS OCR'ın olay kaydı, Oklahoma merkezli sağlık hizmeti sağlayıcısı için 501 etkilenen kişi bildiriyor. Federal kayıt 3 Mayıs 2025'te sunuldu.
Bu bilgiler hangi riskleri doğuruyor?
Kimlik ve finans bilgileri kimlik hırsızlığı veya hesap dolandırıcılığına; teşhis, reçete, sigorta ve tıbbi kayıt bilgileri ise sağlık dolandırıcılığına ve hedefli kimlik avına zemin hazırlayabilir. Bir mesajın gerçek görünmesi, içindeki bağlantının güvenilir olduğu anlamına gelmez.
Kuruluş olaya nasıl yanıt verdi?
CardioVascular Health Clinic üçüncü taraf uzmanlarla inceleme başlattığını, kolluk kuvvetlerine bildirim yaptığını ve politika ile prosedürlerini gözden geçirdiğini açıkladı. Kurum, bildirim alan kişilere 24 aylık kredi izleme ve kimlik koruma hizmeti sundu.
Etkilenen kişiler ne yapmalı?
Bildirim alan kişiler kredi raporlarını, banka ve sigorta hareketlerini ve sağlık hizmeti açıklamalarını tanımadıkları işlemler açısından izleyebilir. Kurum veya bir sağlık kuruluşu adına gelen beklenmedik iletilerde, mesajdaki bağlantı yerine kuruluşun resmî sitesindeki iletişim bilgileri kullanılmalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
