First Advantage 2025 Veri İhlali
First Advantage 2025 veri ihlali, şirketin Drug & Occupational Health Screening Unit bölümündeki bir çalışana ait e-posta hesabının oltalama yoluyla ele geçirilmesiyle ilgilidir.
Sızan Veri Türleri
4- İsimler
- Sosyal Güvenlik Numaraları
- Sürücü Belgesi Numaraları
- Doğum Tarihleri
Bu İhlal Hakkında
Massachusetts'in resmî arşivindeki First Advantage bildirimine göre yetkisiz üçüncü taraf yaklaşık 13 Kasım 2025'te hesaba erişti ve çalışanın e-posta gelen kutusunun içeriğini indirdi. Şirket olayı 17 Kasım'da fark ederek hesabı devre dışı bıraktı ve inceleme başlattı.
Texas Başsavcılığı'nın BR-0005194 kaydı aynı 13-17 Kasım aralığını yayımlar ve ABD genelinde 40.596 kişinin etkilendiğini, bunların 3.608'inin Texas sakini olduğunu bildirir. Texas sayısı ülke toplamının içindedir ve ayrıca eklenmez.
Hangi bilgiler etkilenmiş olabilir?
Texas kaydı ad, Sosyal Güvenlik numarası, ehliyet numarası ve doğum tarihini doğrulanmış kategoriler olarak listeler. Massachusetts'teki kamuya açık örnek mektup, kişiye özgü alanı bir şablon değişkeniyle gizlediğinden bütün kategorilerin her kişide bulunduğunu göstermez. İncelenen resmî kaynaklar olayı Profile Advantage tüketici hesaplarına bağlamaz ve e-posta adresi ya da parolayı etkilenen kişi verisi olarak listelemez; bu nedenle önceki metindeki bu iddialar ve sınıflar kaldırılmıştır.
Kurumun yanıtı ve güvenli adımlar
First Advantage, çalışan hesabını kapattığını, sistemlerinde ek korumalar uyguladığını ve bildirim tarihinde olayla bağlantılı dolandırıcılık veya kötüye kullanım bilmediğini açıkladı. Etkilenen kişilere iki yıllık kredi izleme ve kimlik düzeltme desteği teklif edildi; geçerlilik ve kullanım koşulları kişiye gönderilen mektuptan doğrulanmalıdır. Bildiriminde Sosyal Güvenlik veya ehliyet numarası listelenen kişiler kredi raporlarını tanınmayan hesap ve sorgular için inceleyebilir, dolandırıcılık uyarısı veya kredi dondurma seçeneklerini değerlendirebilir. First Advantage ya da bir izleme hizmeti adına gelen beklenmedik mesajlar, mesajdaki bağlantı kullanılmadan güncel resmî kanaldan doğrulanmalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
