Harbor Ohio Veri İhlali

Harbor 1 Ağustos 2025'te bilgisayar ağında şüpheli faaliyet tespit etti. İnceleme, yetkisiz bir kişinin 25 Temmuz ile 1 Ağustos arasında ağa eriştiğini ve belirli dosyaları aldığını belirledi.

Kuruluş, saldırganın ilk erişimi nasıl sağladığını veya belirli bir yazılım açığının kullanılıp kullanılmadığını açıklamadı. Bu nedenle olay, doğrulanmamış bir teknik nedene bağlanmadı.

Veri türleri kişiye göre değişiyor. Açıklanan alanlar ad, adres, doğum tarihi, Sosyal Güvenlik numarası, sürücü belgesi numarası veya başka bir eyalet kimlik numarasını içeriyor.

Finansal hesap bilgileri, sağlık sigortası bilgileri, tıbbi tanı ve tedavi bilgileri ile klinik bilgiler de bazı kişiler için olay kapsamında olabilir. Her veri türü her etkilenen kişi için geçerli değildir.

HHS Office for Civil Rights'ın ağ sunucusu olayı için yayımladığı kayıt 216.000 etkilenen kişi bildiriyor. Bu toplam, Harbor'ın 20 Haziran 2025'te bildirdiği ve 2.703 kişiyi etkileyen ayrı e-posta olayıyla birleştirilmedi.

Sosyal Güvenlik numarası, doğum tarihi ve adresin birlikte açığa çıkması kimlik hırsızlığı veya sahte kredi başvurusu riskini artırabilir. Sürücü belgesi ve finansal hesap bilgileri de kimliğe bürünme ve dolandırıcılık girişimlerinde kullanılabilir.

Sağlık ve sigorta ayrıntıları, saldırganların gerçek bir tedavi veya sağlayıcı ilişkisine dayanıyormuş gibi görünen hedefli mesajlar hazırlamasına yardımcı olabilir. Beklenmedik sağlık, ödeme veya sigorta talepleri bağımsız bir resmî kanal üzerinden doğrulanmalıdır.

Harbor olayın ardından inceleme başlattığını, etkilenen dosyaları kapsamlı biçimde gözden geçirdiğini ve uygun kişilere bildirim gönderdiğini açıkladı. Bilgileri olay kapsamında bulunan kişilere ücretsiz kredi izleme ve kimlik koruma hizmetleri teklif edildi.

Bildirim alan kişiler kredi raporlarını, finansal hesaplarını, sağlık sigortası açıklamalarını ve tıbbi faturalarını tanımadıkları işlemler açısından izleyebilir. Sosyal Güvenlik numarası etkilenmişse kredi dondurma veya dolandırıcılık uyarısı değerlendirilebilir.

Harbor ya da bir sağlık kuruluşu adına gelen beklenmedik e-posta ve aramalarda, mesajdaki bağlantı veya numarayı kullanmak yerine kurumun resmî sitesindeki iletişim bilgileri tercih edilmelidir.