Greater Pittsburgh Orthopaedic Associates Veri İhlali
Greater Pittsburgh Orthopaedic Associates veri ihlali, ortopedi kuruluşunun bilgisayar ağına yetkisiz erişim sağlanan 2025 tarihli bir güvenlik olayıdır. Kuruluş şüpheli etkinliği 10 Ağustos 2025'te tespit etti.
Sızan Veri Türleri
1 hassas4- Sağlık Hizmeti Sağlayıcı Adları
- İsimler
- Adresler
- Sosyal Güvenlik Numaraları
Bu İhlal Hakkında
Daha sonra eyalet düzenleyicilerine sunulan bildirimler 56.954 kişinin etkilendiğini gösteriyor.
Katalogdaki 10 Ağustos tarihi saldırganın ilk erişim günü değil, olayın keşfedildiği doğrulanmış tarihtir. Kamuya açık resmî bildirim yetkisiz erişimin ne zaman başladığını açıklamıyor.
Greater Pittsburgh Orthopaedic Associates veri ihlali nasıl gerçekleşti?
Resmî bildirim, GPOA'nın bilgisayar ağında yetkisiz erişim tespit edildiğini belirtiyor. Kuruluş olay müdahale sürecini başlattı, dış uzmanları görevlendirdi, ortamını güvence altına aldı ve yetkisiz etkinliğin kapsamını belirlemek için adli bilişim incelemesi yürüttü.
Kamuya açık belgeler ilk erişim yöntemini veya kullanılan bir güvenlik açığını açıklamıyor. Bir fidye yazılımı grubu sorumluluk iddiasında bulunsa da kuruluş resmî bildiriminde olayın failini doğrulamadı.
Hangi bilgiler etkilenmiş olabilir?
Etkilenen veri türleri kişiye göre değişiyor. Resmî bildirimde açıklanan alanlar ad ve soyadı, posta adresi, Sosyal Güvenlik numarası ve sağlık hizmeti sağlayıcısının adını içerebilir.
Her veri türü her kişi için geçerli değildir. Kuruluş, bildirim tarihi itibarıyla kişisel bilgilerin kötüye kullanıldığına dair kanıt bulunmadığını açıkladı.
Kaç kişi etkilendi?
GPOA'nın HHS OCR'a 27 Ağustos 2025'te sunduğu erken kayıt 35.000 kişiyi gösteriyordu. Dosya incelemesinin ardından eyalet düzenleyicilerine sunulan bildirimlerde toplam 56.954 kişiye çıktı; katalog daha sonraki ve daha kapsamlı sayıyı kullanıyor.
Bu bilgiler hangi riskleri doğuruyor?
Sosyal Güvenlik numarası, ad ve adresin birlikte açığa çıkması kimlik hırsızlığı, sahte kredi hesabı ve vergi dolandırıcılığı riskini artırabilir. Sağlık hizmeti sağlayıcısının adı, gerçek bir randevu veya tedavi ilişkisini taklit eden mesajların daha inandırıcı görünmesine yol açabilir.
Kuruluş olaya nasıl yanıt verdi?
Greater Pittsburgh Orthopaedic Associates sistemlerini güvence altına aldığını, ağ güvenliğini güçlendirdiğini, adli bilişim incelemesini tamamladığını ve kolluk kuvvetlerini bilgilendirdiğini açıkladı. Etkilenen kişilere bildirimler 5 Şubat 2026 civarında gönderilmeye başlandı.
Kuruluş uygun kişilere 24 aya kadar kredi izleme, kredi raporu ve kredi puanı hizmeti sundu.
Etkilenen kişiler ne yapmalı?
Bildirim alan kişiler kredi raporlarını, finansal hesaplarını ve sağlık hizmeti açıklamalarını tanımadıkları işlemler açısından izleyebilir. Sosyal Güvenlik numarası etkilenmişse kredi dondurma, dolandırıcılık uyarısı veya IRS Kimlik Koruma PIN'i değerlendirilebilir.
Greater Pittsburgh Orthopaedic Associates ya da bir sağlık kuruluşu adına gelen beklenmedik mesajlarda, mesajdaki bağlantı veya telefon numarası yerine kurumun resmî sitesindeki iletişim bilgileri kullanılmalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
