Fried Frank Veri İhlali

Texas Başsavcılığının BR-0004892 numaralı kaydı kurum kimliğini, olay ve keşif tarihlerini, etkilenen veri türlerini, toplam kişi sayısını ve tüketicilere bildirim yöntemlerini yayımlıyor.

SecurityWeek'in Fried Frank açıklamasını da içeren haberi, yetkisiz bir üçüncü tarafın firmanın ortak ağ sürücüsünden dosya kopyaladığını aktarıyor. Açıklamada olayın sınırlandırıldığı, dış güvenlik uzmanlarıyla çalışıldığı ve konunun kolluk kuvvetlerine bildirildiği belirtiliyor.

Resmî kayda göre yetkisiz erişim 23 Ekim 2025'te başladı ve 28 Ekim'de sona erdi. Firma olayı 27 Ekim 2025'te keşfetti; Texas kaydı 9 Mart 2026'da yayımlandı.

Kamuya açık bilgiler ilk erişimin nasıl sağlandığını, hangi güvenlik açığının kullanıldığını veya olayın arkasındaki kişiyi açıklamıyor. Bu nedenle başlangıç yöntemi, teknik kök neden ve tehdit aktörü kesin bilgi olarak sunulmamıştır.

Texas kaydı isim, fiziksel adres, Sosyal Güvenlik numarası, sürücü belgesi numarası, pasaport veya eyalet kimliği gibi resmî kimlik numaraları, finansal bilgiler, tıbbi bilgiler ve doğum tarihini listeliyor.

Kayıtta ayrıca ayrıntısı verilmeyen “diğer” bir bilgi kategorisi bulunuyor. Her veri alanının her kişi için geçerli olduğu varsayılmamalı; kamuya açık kaynaklar kişi bazında hangi alanların etkilendiğini açıklamıyor.

Texas Başsavcılığı kaydı ülke genelinde toplam 179.613 kişinin etkilendiğini bildiriyor. Aynı kayıttaki 16.724 Texas sakini bu toplamın içindedir ve ayrıca eklenmemelidir.

Bağımsız haberde JPMorgan'a bağlı özel bir yatırımcı grubu için 659 kişi belirtiliyor. Bu dar kapsamlı sayı, aynı olaya ilişkin ülke geneli toplamı artıran ayrı bir sayı olarak değerlendirilmemelidir.

İsim, adres, doğum tarihi ve Sosyal Güvenlik numarasının birlikte bulunması kimlik hırsızlığı, sahte hesap açma ve hedefli oltalama riskini artırabilir. Finansal bilgiler nedeniyle hesap ve kart hareketleri de dikkatle izlenmelidir.

Resmî kimlik numaraları uzun süre kullanılabildiği için risk yalnız olay tarihindeki kısa dönemle sınırlı değildir. Tıbbi bilgilerin etkilenmesi ayrıca mahremiyet ihlali ve kişiye özel dolandırıcılık mesajları açısından hassasiyet taşır.

Bildirim alan kişiler kredi raporlarını, yeni hesap sorgularını, banka ve kart hareketlerini düzenli olarak kontrol etmelidir. Kredi dondurma veya dolandırıcılık uyarısı değerlendirilebilir; tanınmayan işlemler gecikmeden ilgili kuruma bildirilmelidir.

Fried Frank, bir banka, yatırım kuruluşu veya kamu kurumu adına gelen beklenmedik bağlantılar bilinen resmî kanallar üzerinden bağımsız olarak doğrulanmalıdır. Kimlik, hesap veya sağlık bilgileri istenmeyen iletişimlerde paylaşılmamalıdır.