Check City Veri İhlali

Şirketin bildirimine göre bazı dosyalara yaklaşık 21 Mart 2025'te erişilmiş veya dosyalar alınmış olabilir. Check City, 3 Nisan 2025'te yetkisiz erişimden kaynaklanan bir ağ kesintisi fark etti.

Şirket, etkilenen dosyaları inceleyerek 11 Ağustos 2025'te bu dosyalarda kişisel bilgi bulunabileceğini belirledi. İlk bildirim mektubu 10 Eylül 2025 tarihini taşıyor; California ve Texas düzenleyici kayıtlarında daha geniş bildirimler Mart 2026'da yayımlandı.

Yetkisiz kişi veya kişiler Check City ağına erişti ve belirli dosyalara erişmiş ya da bu dosyaları ağdan çıkarmış olabilir. Şirket, olayın kesin teknik giriş yöntemini açıklamadı.

Cl0p adlı fidye yazılımı grubu Check City'yi sızıntı sitesinde kurban olarak listeledi. Bu bir saldırgan iddiasıdır; Check City'nin tüketici bildiriminde grubun adı veya kullanılan bir fidye yazılımı doğrulanmıyor.

Texas Başsavcılığı kaydı ad, posta adresi, doğum tarihi, Sosyal Güvenlik numarası, sürücü belgesi numarası, pasaport veya eyalet kimliği gibi resmî kimlik numaraları ile finansal hesap, kredi kartı veya banka kartı bilgilerini listeliyor.

Etkilenen veri alanları kişiden kişiye değişebilir. Kayıtta yer alan her veri türünün bütün etkilenen kişilerin dosyasında bulunduğu anlamına gelmiyor.

Texas Başsavcılığı, ülke genelinde 322.687 kişinin etkilendiğini ve bunların 3.459'unun Texas sakini olduğunu bildiriyor. Texas sayısı ülke toplamının içindedir; ayrıca eklenmez.

Sosyal Güvenlik numarası, resmî kimlik ve finansal hesap bilgileri; kimlik hırsızlığı, sahte kredi veya hesap başvurusu ve ödeme dolandırıcılığı girişimlerinde kullanılabilir. Adres ve doğum tarihi gibi ayrıntılar, Check City müşterilerine yönelik sahte mesajları daha inandırıcı hâle getirebilir.

Check City, banka veya kredi izleme hizmeti adına gelen beklenmedik bir mesajda bağlantıya tıklamak yerine ilgili kurumun resmî sitesine veya bilinen telefon numarasına doğrudan gidilmelidir. Mesajda doğru kişisel bilgi bulunması, gönderenin güvenilir olduğunu göstermez.

Şirket ağını güvence altına aldığını, olayı kolluk kuvvetlerine bildirdiğini ve dış siber güvenlik uzmanlarıyla inceleme başlattığını açıkladı. Ayrıca uygun kişilere ücretsiz kredi izleme, dolandırıcılık danışmanlığı ve kimlik hırsızlığı giderme hizmeti sundu.

Bildirim alan kişiler kendilerine sunulan izleme hizmetine mektuplarındaki süre içinde kaydolabilir; kredi raporlarını, banka ve kart hareketlerini tanımadıkları hesap veya işlemler açısından düzenli olarak kontrol edebilir.

Şüpheli bir hesap veya işlem görülürse ilgili finans kuruluşuyla doğrudan iletişime geçilmeli; gerekirse kredi dosyasına dolandırıcılık uyarısı ya da güvenlik dondurması eklenmelidir. Beklenmedik arama ve mesajlarda parola, doğrulama kodu veya ödeme bilgisi paylaşılmamalıdır.