Illinois DHS Public Maps 2025 Veri İhlali
Illinois DHS Public Maps 2025 veri ihlali, Illinois Department of Human Services'ın iç planlama haritalarının yanlış gizlilik ayarları nedeniyle herkese açık bir haritalama sitesinde görüntülenebilmesi olayıdır.
Sızan Veri Türleri
2 hassas10- Tıbbi Yardım Planı Adları
- Korunan Sağlık Bilgileri
- İsimler
- Adresler
- Dosya Numaraları
- Dosya Durumları
- Sevk Kaynakları
- Bölge ve Ofis Bilgileri
- Alıcı Durumu
- Demografik Bilgiler
Bu İhlal Hakkında
Kurum sorunu 22 Eylül 2025'te keşfetti ve ilgili haritaların erişimini 26 Eylül'e kadar yetkili çalışanlarla sınırlandırdı. Haritalama sitesi geçmişte içeriği kimin görüntülediğini belirleyemediği için kamuya açıklık doğrulanmıştır; belirli bir saldırgan, indirme veya kötüye kullanım ise doğrulanmamıştır.
IDHS iki yaklaşık grup bildirir: 32.401 Division of Rehabilitation Services müşterisi ve 672.616 Medicaid ya da Medicare Savings Program alıcısı. Bu değerlerin aritmetik toplamı 705.017'dir. Kurum gruplar arasında kişi çakışması olup olmadığını veya kesin bir tekilleştirme yöntemi açıklamadığından sayı benzersiz etkilenen kişi toplamı değildir; bildirilen iki kategori kaydının yaklaşık toplamı olarak kullanılır.
Hangi gruplar ve bilgiler etkilenmiş olabilir?
Yaklaşık 32.401 DRS müşterisine ait haritalar Nisan 2021-Eylül 2025 arasında erişilebilirdi ve ad, adres, vaka numarası, vaka durumu, yönlendirme kaynağı, bölge ve ofis bilgisi ile DRS alıcısı durumunu içeriyordu. Yaklaşık 672.616 Medicaid ve Medicare Savings Program alıcısına ait haritalar Ocak 2022-Eylül 2025 arasında açıktı; adres, vaka numarası, demografik bilgi ve tıbbi yardım planı adı içeriyor, ancak alıcı adlarını içermiyordu. Veri alanları gruplar arasında farklıdır ve genel liste her kayıt için geçerli değildir.
Kurumun yanıtı, mahremiyet sınırı ve güvenli adımlar
IDHS, müşteri düzeyindeki verilerin herkese açık haritalama platformlarına yüklenmesini yasaklayan Secure Map Policy'yi uygulamaya aldığını ve erişimi görev temelli yetkiyle sınırlandırdığını açıkladı. Resmî bildirim tarihinde olayla bağlantılı gerçek veya teşebbüs edilmiş kişisel bilgi kötüye kullanımından haberdar değildi. Bildirim alan kişiler mektuplarındaki grup ve alanları esas almalı; tanımadıkları yardım programı, vaka veya sağlık planı yazışmalarını kurumun güncel resmî kanalından doğrulamalıdır. Bu sayfayı görmek ya da bir kaydı aramak, belirli bir kişinin rehabilitasyon, Medicaid, Medicare veya başka bir IDHS hizmeti aldığını kanıtlamaz; böyle bir çıkarım paylaşılmamalı veya kişiye karşı kullanılmamalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
