Compassion Health Care 2025 Veri İhlali

CHC'nin resmî bildirimi 17 Mart'taki olay tespitini, 21 Mart'ta ulaşılan veri kapsamı bulgusunu ve açıklanan alanları aynı olayda birleştiriyor. HHS OCR kaydı Compassion Health Care adını, Kuzey Carolina sağlık kuruluşunu, 16 Mayıs 2025 bildirim tarihini ve 23.282 kişilik toplamı doğruluyor.

Bağımsız olay özeti aynı ağ olayı, tarih sıralaması ve veri türlerini doğruluyor. Yetkisiz erişimin başlangıç tarihi kamuya açıklanmadığından 17 Mart kayıtta erişim günü değil, kuruluşun doğruladığı keşif ve ağ kesintisi tarihi olarak kullanılıyor.

CHC 17 Mart'ta ağında şüpheli etkinlik ve buna bağlı bir kesinti tespit etti. Kuruluş dış bir siber güvenlik firmasıyla inceleme başlatarak sistemlerdeki olası yetkisiz erişimin niteliğini ve kapsamını araştırdı.

CHC 21 Mart'ta yetkisiz bir kişinin belirli sistemlerdeki verileri görüntülemiş veya indirmiş olabileceğini öğrendi. Kamuya açık bildirim ilk erişim yöntemini, kullanılan teknik açığı, erişimin başlangıç gününü veya süresini açıklamıyor; bu alanlar hakkında varsayım yapılmadı.

Hasta kayıtlarında adlar, adresler, telefon numaraları, doğum tarihleri veya yaşlar, Sosyal Güvenlik numaraları, sürücü belgesi numaraları, sağlık sigortası ve talep bilgileri ile alınan hizmetlere ilişkin klinik veya tanısal bilgiler etkilenmiş olabilir.

Çalışan veya tedarikçi kayıtlarında ad, adres, doğum tarihi, Sosyal Güvenlik numarası, gelir bilgisi, finansal hesap bilgisi ve bazı durumlarda banka hesap ve yönlendirme numaraları bulunmuş olabilir. Her alanın her kişide bulunduğu söylenmiyor; e-posta adresleri, parolalar ve ödeme kartları doğrulanmadığından eklenmedi.

Sosyal Güvenlik, sürücü belgesi ve banka bilgileri kimlik hırsızlığı, sahte hesap, yetkisiz transfer veya vergi dolandırıcılığı için kullanılabilir. Bu tanımlayıcıların bazıları kolayca değiştirilemediği için uzun süreli kredi ve hesap takibi gerekebilir.

Sağlık sigortası, talep ve klinik ayrıntılar saldırganların gerçek bir hizmeti referans gösteren ikna edici mesajlar hazırlamasına yardımcı olabilir. Bir kişinin doğru sağlık bilgilerini bilmesi CHC, bir hekim, banka veya sigorta şirketi adına hareket ettiğini kanıtlamaz.

CHC olayın ardından dış siber güvenlik uzmanlarıyla inceleme yürüttü ve potansiyel olarak etkilenen hasta, çalışan ve tedarikçilere 16 Mayıs 2025'te yazılı bildirim gönderdi. Kuruluş ayrıca olayla ilgili sorular için özel bir destek hattı açtı.

Potansiyel olarak etkilenen kişilere ücretsiz kredi izleme ve kimlik hırsızlığı giderim hizmetleri sunuldu. Resmî bildirim kötüye kullanımın gerçekleştiğine veya gerçekleşmediğine ilişkin kesin bir sonuç açıklamıyor; koruyucu adımlar olası riski azaltmaya yönelik.

Bildirim alan kişiler kredi raporlarını, banka ve finansal hesaplarını, sağlık sigortası açıklamalarını ve vergi kayıtlarını tanımadıkları hesap, işlem, hizmet veya talep açısından düzenli olarak incelemelidir. Şüpheli kayıtlar ilgili kuruma gecikmeden bildirilmelidir.

Beklenmedik e-posta, mesaj veya aramalarda Sosyal Güvenlik numarası, banka bilgisi, sağlık verisi, parola ya da tek kullanımlık doğrulama kodu paylaşılmamalıdır. CHC adına gelen bir talep, mesajdaki bağlantı veya telefon yerine kuruluşun resmî sitesindeki iletişim bilgileri kullanılarak doğrulanmalıdır.