Endue Software 2025 Veri İhlali

Endue'nun resmî olay duyurusu yetkisiz erişimi, dosya kopyalanmasını, tarihleri, olası veri alanlarını ve bildirim sürecini açıklıyor. Şirket, olay tarihinde belirli iç sistemlerdeki dosyaların kopyalandığını doğruluyor.

HHS OCR kaydı aynı kurumu bir iş ortağı olarak listeliyor, 118.028 kişilik toplamı veriyor ve olayı ağ sunucusunu içeren bir Hacking/IT Incident olarak sınıflandırıyor. Bu toplam, her veri alanının bütün kişilerde bulunduğu anlamına gelmiyor.

Endue, 17 Şubat 2025'te belirli sistemlerde olası yetkisiz erişimi öğrendi ve ortamını güvenceye almak için adım attı. Ardından faaliyetin niteliğini ve kapsamını belirlemek üzere inceleme başlattı.

İnceleme, yetkisiz bir kişinin 16 Şubat'ta bazı bilgisayar sistemlerine kısa süreli eriştiğini ve bu sırada belirli iç sistemlerden dosya kopyaladığını belirledi. Şirketin duyurusu ilk erişim yöntemini, teknik açığı veya saldırganın kimliğini açıklamıyor.

Resmî duyuru, kişiye göre değişmek üzere ad ve soyad, adres, Sosyal Güvenlik numarası, doğum tarihi veya tıbbi kayıt numarasının etkilenmiş olabileceğini belirtiyor.

Listedeki alanların tümü 118.028 kişinin tamamında bulunmuş gibi yorumlanmamalıdır. Duyuru e-posta adresi, parola, ödeme kartı, banka hesabı, tanı veya tedavi ayrıntısını ayrıca saymadığı için bu kategoriler eklenmedi.

Ad, adres, doğum tarihi ve Sosyal Güvenlik numarası bir araya geldiğinde kimlik hırsızlığı, sahte hesap açma, kredi başvurusu veya vergi dolandırıcılığı girişimlerini kolaylaştırabilir.

Tıbbi kayıt numarası, sağlık kuruluşu taklidi mesajları daha inandırıcı göstermek veya yanlış kayıt değişikliği ve fatura talepleri oluşturmak için kullanılabilir. Gerçek bir kayıt numarasının bilinmesi, mesajı gönderen kişinin güvenilir olduğunu kanıtlamaz.

Şirket ortamını güvenceye aldığını, olayın kapsamını araştırdığını ve kopyalanan dosyaları inceleyerek hassas bilgi ile ilgili kişileri belirlediğini açıkladı. Geçerli posta adresi bulunan kişilere bildirim mektupları gönderilmeye başlandı.

Endue, 11 Nisan 2025 tarihli duyuru sırasında olaydan kaynaklanan gerçekleşmiş veya teşebbüs edilmiş kimlik dolandırıcılığından haberdar olmadığını belirtti. Bu ifade gelecekte kötüye kullanım olmayacağı garantisi değildir.

Bildirim alan kişiler kredi raporlarını ve finansal hesap hareketlerini tanımadıkları hesap veya işlemler için düzenli olarak incelemelidir. Tıbbi kayıt numarası bildirilen kişiler ayrıca sağlık kayıtlarında veya faturalarda beklenmedik değişiklikleri ilgili sağlayıcıyla doğrulamalıdır.

Beklenmedik arama ve mesajlarda Sosyal Güvenlik numarası, parola veya doğrulama kodu paylaşılmamalıdır. Sosyal Güvenlik numarasının etkilendiği bildirilen kişiler ücretsiz kredi dondurma veya dolandırıcılık uyarısını değerlendirebilir.