Carolina Arthritis Veri İhlali
Carolina Arthritis Associates 2024 veri ihlali, sağlık kuruluşunun bilgisayar ağında yaşanan bir saldırı sonucunda bazı dosyalara yetkisiz erişilmesiyle gerçekleşti.
Sızan Veri Türleri
7 hassas10- Tıbbi Kayıt Numaraları
- Sağlık Hizmeti Sağlayıcı Adları
- Tıbbi Bilgiler
- Tanılar
- Reçete Bilgileri
- Tedavi Bilgileri
- Sağlık Sigortası Bilgileri
- İsimler
- Doğum Tarihleri
- Sosyal Güvenlik Numaraları
Bu İhlal Hakkında
Kurumun düzenleyici bildirimine göre ağ kesintisi 27 Eylül 2024'te fark edildi ve inceleme, bazı dosyaların aynı gün izinsiz alınmış olabileceğini gösterdi.
Carolina Arthritis Associates, Kuzey Carolina'nın Wilmington kentinde romatoloji alanında sağlık hizmeti sunan bir kliniktir.
İhlal ne zaman gerçekleşti?
Maine Başsavcılığı kaydı olay tarihini 27 Eylül 2024 olarak gösteriyor. Kurum, etkilenen dosyaların kapsam incelemesini 21 Ocak 2025'te tamamladı ve kişisel bildirimleri 27 Şubat'ta gönderdi.
Hangi bilgiler etkilenmiş olabilir?
Bilgi türleri kişiye göre değişmek üzere ad ve soyadı, doğum tarihi, Sosyal Güvenlik numarası, tıbbi kayıt numarası, sağlık hizmeti sağlayıcısının adı, tanı veya klinik bilgiler, tıbbi geçmiş, fiziksel ya da ruhsal durum bilgileri, reçete bilgileri, tedavi veya işlem bilgileri, sağlık sigortası ve tıbbi talep bilgilerini içerebiliyordu.
Kamuya açık bildirimler, her veri alanının her kişi için etkilenmediğini belirtiyor. Parola, ödeme kartı veya banka hesabı bilgisi açıklanan veri türleri arasında sayılmadı.
Kaç kişi etkilendi?
Maine Başsavcılığının ihlal kaydına göre olay toplam 36.961 kişiyi etkiledi.
Etkilenen kişiler ne yapmalı?
Bildirim alan kişiler kredi raporlarını, sağlık sigortası açıklamalarını ve hasta hesaplarını tanımadıkları işlem veya hizmetler açısından kontrol etmelidir. Sosyal Güvenlik numarası etkilenen kişiler kredi dondurma veya dolandırıcılık uyarısı seçeneklerini değerlendirebilir.
Sağlık ya da kimlik bilgisi isteyen beklenmedik arama, e-posta ve mesajlara karşı dikkatli olunmalı; talepler kliniğin resmî sitesindeki iletişim kanallarından bağımsız olarak doğrulanmalıdır. Şüpheli bir işlem görülürse ilgili sağlık kuruluşu, sigorta şirketi ve kredi kuruluşlarıyla doğrudan iletişime geçilmelidir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
