Eisen Veri İhlali
Eisen 2025 veri ihlali, California State Controller's Office adına gönderilmiş gibi görünen sahte bir talep üzerine kişisel bilgiler içeren bir dosyanın paylaşılmasıyla gerçekleşti. Eisen, etkilenen toplam kişi sayısını kamuya açıklamadı.
Kuruluş kaç kişinin etkilendiğini açıklamadı; bu nedenle olay bu ölçeğe yerleştirilemiyor.
Sızan Veri Türleri
6- İsimler
- Adresler
- E-posta Adresleri
- Sosyal Güvenlik Numaraları
- Doğum Tarihleri
- Finansal Bilgiler
Bu İhlal Hakkında
Eisen, finans kuruluşlarının sahipsiz varlık, ödeme ve mevzuata uyum süreçlerini yöneten bir teknoloji platformudur. Olaydan etkilenen bilgiler, Eisen'in üçüncü taraf şirketlere sunduğu sahipsiz varlık uyum hizmetleri kapsamında tutuluyordu.
Olay Nasıl Gerçekleşti?
12 Aralık 2025'te bir saldırgan California State Controller's Office yetkilisi gibi davranarak sahipsiz varlık uyum kayıtlarını içeren bir dosya istedi. Çalışan talebi gerçek bir kamu kurumu başvurusu sanarak dosyayı paylaştı. Eisen kısa süre sonra talebin sahte olduğunu belirledi ve olayı sınırlandırdı.
Hangi Bilgiler Etkilendi?
Resmî bildirime göre dosyada ad, posta adresi, e-posta adresi, Sosyal Güvenlik numarası, doğum tarihi ve sahipsiz varlık bakiyesi bilgileri bulunuyordu. Bu alanlar kimlik hırsızlığı ve kişiye özel dolandırıcılık girişimlerinde kullanılabileceği için dikkatle izlenmelidir.
Eisen Hangi Önlemleri Aldı?
Şirket yetkisiz tarafın dosyaya erişimini kaldırdı, dosyayı paylaşım platformundan sildi ve başka veri açığa çıkmadığını belirlemek için inceleme yürüttü. Kamu kurumlarından gelen veri talepleri için ikinci doğrulama adımı zorunlu hâle getirildi, çalışan eğitimi artırıldı ve bildirim alan kişilere 24 ay ücretsiz kredi izleme ile kimlik yenileme desteği sunuldu.
Etkilenen Kişiler Ne Yapmalı?
Bildirim alan kişiler kredi raporlarını ve finansal hesaplarını tanımadıkları işlemler için kontrol etmelidir. Sosyal Güvenlik numarası etkilenenler kredi dondurma veya dolandırıcılık uyarısını değerlendirebilir. Sahipsiz varlık, eyalet kurumu veya para iadesi gerekçesiyle gelen beklenmedik dosya ve bilgi talepleri, ilgili kurumun bilinen resmî kanalından doğrulanmalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
