Healthcare Services Group Veri İhlali

Şirketin resmî bildirimine göre yetkisiz bir kişi 27 Eylül–3 Ekim 2024 arasında HCSG sistemlerindeki bazı dosyalara erişmiş ve bunları kopyalamış olabilir. Şirket olası yetkisiz erişimi 7 Ekim 2024'te öğrendi.

HCSG erişimin teknik olarak nasıl sağlandığını açıklamadı. Bu nedenle olayın saldırı yöntemi veya sorumlu kişi hakkında doğrulanmamış bir ayrıntı katalog kaydına eklenmedi.

Şirket bildirimi 7 Ekim 2024 tarihini olayın öğrenildiği gün olarak veriyor. Daha sonra dosyaların içeriğini ve bilgilerin hangi kişilerle ilişkili olduğunu belirlemek için kapsamlı bir inceleme yürütüldü.

Texas düzenleyici kaydında 3 Haziran 2025 tarihi ayrı bir keşif alanında yer alıyor; ancak şirket bildirimi olayın 2024'te fark edildiğini açıkça söylediği için bu sonraki tarih erişim veya ilk tespit tarihi olarak kullanılmadı.

Resmî bildirime göre etkilenen bilgiler ad, Sosyal Güvenlik numarası, doğum tarihi, sürücü belgesi ve eyalet kimlik numarası, finansal hesap bilgisi, sağlık sigortası bilgisi, tıbbi bilgi, hesap erişim bilgileri, biyometrik tanımlayıcılar, resmî kimlik numarası ve pasaport numarasını içerebilir.

Etkilenen veri türleri kişiden kişiye değişiyor. Listelenen bütün alanların her birey için dosyalarda bulunduğu anlamına gelmiyor.

Texas Başsavcılığı ülke genelinde 624.496 kişinin, bunların 82.280'inin Texas sakini olduğunu bildiriyor. Washington düzenleyici bildiriminde ayrıca 7.745 eyalet sakininin etkilendiği açıklandı.

Kimlik, finans ve hesap erişim bilgileri kimlik hırsızlığı, sahte hesap açma veya hesap ele geçirme girişimlerinde kullanılabilir. Sağlık ve sigorta ayrıntıları ise gerçek bir hizmet ya da ödeme ilişkisine dayanıyormuş gibi görünen hedefli mesajları daha inandırıcı hâle getirebilir.

HCSG, bir bakım tesisi, sağlık sigortası veya banka adına gelen beklenmedik mesajlarda bağlantıya tıklamak yerine kurumun resmî iletişim kanalı kullanılmalıdır. Mesajdaki doğru sağlık veya iş bilgileri gönderen kişinin yetkili olduğunu kanıtlamaz.

HCSG sistemlerini güvence altına aldı, inceleme başlattı, federal kolluk kuvvetlerini bilgilendirdi ve ek güvenlik önlemleri ile çalışan eğitimleri uyguladığını açıkladı. Etkilenen kişilere Experian üzerinden ücretsiz kredi izleme ve kimlik yenileme hizmetleri sundu.

Bildirim alan kişiler kendi mektuplarında belirtilen süre içinde izleme hizmetine kayıt olabilir; kredi raporlarını, finansal hesaplarını ve sağlık sigortası açıklamalarını tanımadıkları faaliyetler açısından inceleyebilir.

Tanımadıkları bir işlem, yeni hesap veya sağlık hizmeti görmeleri hâlinde ilgili kurumla doğrudan iletişime geçmeli; parola, doğrulama kodu ya da ödeme bilgisini beklenmedik bir arama veya mesajla paylaşmamalıdır.