Ciox / Datavant Veri İhlali

Datavant 9 Mayıs 2024'te e-posta sisteminde şüpheli faaliyet tespit etti. İnceleme, sınırlı sayıda kullanıcıya phishing mesajları gönderildiğini ve bir çalışanın yanıt vermesi sonucunda saldırganın tek bir e-posta hesabına 8 Mayıs ile 9 Mayıs arasında eriştiğini belirledi.

Kuruluş, etkilenen e-posta ve ekleri inceleyerek hangi kişilerin ve veri sorumlularının olay kapsamında olduğunu belirledi. Bu çalışma tamamlandıktan sonra ilgili taraflar ve kişiler bilgilendirildi.

Veri türleri kişiden kişiye değişiyor. Açıklanan alanlar ad, doğum tarihi, adres ve iletişim bilgileri ile Sosyal Güvenlik numarasını içeriyor.

Finansal hesap bilgileri, sürücü belgesi ve pasaport numaraları, sağlık bilgileri, hesap kimlik bilgileri ve dijital imzalar da bazı kişiler için olay kapsamında bulunmuş olabilir. Her veri türü her etkilenen kişi için geçerli değildir.

HHS Office for Civil Rights'ın güncel ihlal kaydı 320.702 etkilenen kişi bildiriyor. İlk bildirimlerde daha düşük ve geçici sayılar yer aldı; katalogda aynı olay için güncellenmiş federal toplam kullanıldı ve önceki ara sayılar ayrıca eklenmedi.

Sosyal Güvenlik numarası, doğum tarihi ve adresin birlikte açığa çıkması kimlik hırsızlığı veya sahte hesap başvurusu riskini artırabilir. Finansal hesap ve kimlik belgesi bilgileri dolandırıcılık girişimlerinde kullanılabilir.

Sağlık bilgileri ve ele geçirilen e-posta bağlamı, saldırganların şirket, sağlık kuruluşu veya finans kurumu gibi görünerek daha inandırıcı mesajlar hazırlamasına yardımcı olabilir. Beklenmedik iletişimler bağımsız ve resmî bir kanal üzerinden doğrulanmalıdır.

Datavant, olayın kapsamını belirlemek için adli inceleme yaptığını; e-posta güvenlik ayarlarını yeniden yapılandırdığını, ek teknik kontroller uyguladığını ve güvenlik yazılımı kurallarını güncellediğini açıkladı. Uygun kişilere kimlik izleme ve koruma hizmeti teklif edildi.

Bildirim alan kişiler kredi raporlarını ve finansal hesaplarını tanımadıkları faaliyetler açısından izleyebilir. Sosyal Güvenlik numarası etkilenmişse kredi dondurma veya dolandırıcılık uyarısı seçenekleri değerlendirilebilir.

Kimlik belgesi ya da sağlık bilgisi kullanılan beklenmedik taleplerde bağlantıya tıklamadan önce gönderen doğrulanmalıdır. Şüpheli finansal, sağlık veya kimlik işlemleri doğrudan ilgili kurumlara bildirilmelidir.