Community Medical Clinic Veri İhlali (2026)
Community Medical Clinic 2026 veri ihlali, Pennyroyal Healthcare Services ağındaki dosyalara 2 Ocak 2026 civarında yetkisiz erişilmesiyle meydana geldi. Kurum olağan dışı ağ hareketini 3 Ocak'ta tespit etti ve siber güvenlik uzmanlarıyla inceleme başlattı.
Kuruluş kaç kişinin etkilendiğini açıklamadı; bu nedenle olay bu ölçeğe yerleştirilemiyor.
Sızan Veri Türleri
7 hassas19- Biyometrik Veriler
- Tanılar
- Tedavi Bilgileri
- Tıbbi Kayıt Numaraları
- Hasta Numaraları
- Reçete Bilgileri
- Sağlık Sigortası Bilgileri
- İsimler
- Adresler
- Doğum Tarihleri
- Sosyal Güvenlik Numaraları
- Sürücü Belgeleri
- Resmi Kimlik Numaraları
- Pasaport Numaraları
- Banka Hesap Numaraları
- Kredi Kartı Numaraları
- PIN Kodları
- Kullanıcı Adları
- Parolalar
Bu İhlal Hakkında
Pennyroyal Healthcare Services, Community Medical Clinic adıyla Batı Kentucky'de sağlık hizmeti veriyor. Etkilenen toplam kişi sayısı açıklanmadı; Massachusetts'in resmî kaydı bu eyalette beş kişinin bildirim kapsamına girdiğini gösteriyor.
Olay Nasıl Gerçekleşti?
İnceleme, yetkisiz bir kişinin 2 Ocak'ta ağa eriştiğini ve belirli dosyaları edinmiş olabileceğini ortaya koydu. Kurum, ilgili dosyalardaki kişileri belirleme ve güncel adres bilgilerini toplama çalışmasını 17 Temmuz 2026'da tamamladı; bildirimler 24 Temmuz'da başladı.
Hangi Bilgiler Etkilendi?
Bilgiler kişiye göre değişiyor. Açıklanan veri türleri arasında ad ve adres, doğum tarihi, sosyal güvenlik ve resmî kimlik bilgileri, finansal hesap ve ödeme kartı bilgileri, kullanıcı adı ve şifre, biyometrik veri ile tıbbi kayıt, tedavi, reçete ve sağlık sigortası bilgileri bulunuyor.
Community Medical Clinic Hangi Önlemleri Aldı?
Kurum güvenliği güçlendirmek için ek önlemler uyguladığını ve bildirim tarihinde verilerin kötüye kullanıldığına ilişkin kanıt bulunmadığını açıkladı. Uygun kişilere 24 aylık kredi izleme ve dolandırıcılık destek hizmeti sunuldu.
Etkilenen Kişiler Ne Yapmalı?
Bildirim alan kişiler kredi raporlarını, finansal hesaplarını ve sağlık sigortası hareketlerini tanımadıkları işlemler için izlemelidir. Bildirimde kullanıcı adı veya şifresinin etkilendiği belirtilen kişiler aynı parolayı kullandıkları diğer hesaplarda da benzersiz bir parola belirlemeli ve mümkünse çok faktörlü doğrulamayı açmalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
