Indico Data Solutions Veri İhlali (2026)
Indico Data Solutions veri ihlali, şirketin 7 Mayıs 2026'da tespit ettiği bir siber güvenlik olayıdır.
Kuruluş kaç kişinin etkilendiğini açıklamadı; bu nedenle olay bu ölçeğe yerleştirilemiyor.
Sızan Veri Türleri
3- İsimler
- Adresler
- Sosyal Güvenlik Numaraları
Bu İhlal Hakkında
Indico'nun resmî duyurusuna göre olay, kurumsal müşterilere ait bilgilerin bulunduğu çevrimiçi depolara yetkisiz erişim ihtimalini içeriyor. Etkilenen toplam kişi sayısı kamuya açıklanmadı.
Indico Data Solutions, sigorta ve finans gibi sektörlerde belge işleme ve iş akışı otomasyonu sağlayan Boston merkezli bir yazılım şirketidir. Şirket, etkilenen kişilere bazı kurumsal müşterileri adına bildirim gönderdiğini belirtiyor.
İhlal Nasıl Gerçekleşti?
Indico, 7 Mayıs'ta bir siber güvenlik olayı yaşadığını belirledikten sonra dış siber güvenlik uzmanlarıyla inceleme başlattı. İnceleme, kurumsal müşteri bilgileri içeren çevrimiçi depolara yetkisiz erişilmiş olabileceğini ortaya koydu. Şirket ilk erişimin hangi teknikle sağlandığını, erişimin ne zaman başladığını veya ne kadar sürdüğünü açıklamadı.
Hangi Bilgiler Etkilendi?
Resmî duyuruda yer alan doğrulanmış veri kategorileri adlar, fiziksel adresler ve Sosyal Güvenlik numaralarıdır. Duyuru, bu alanların olaydan etkilenen depolarda bulunmuş olabileceğini söylüyor; her kişide aynı alanların bulunduğu varsayılmamalıdır. Toplam etkilenen kişi ve müşteri sayısı açıklanmadı.
Indico Hangi Önlemleri Açıkladı?
Şirket olay müdahale sürecini devreye aldığını, ortamı güvenli hâle getirdiğini ve erişim bilgilerini yenilediğini açıkladı. Ayrıca ek izleme araçları uyguladığını, erişim kontrollerini sıkılaştırdığını ve belirlenen kişilere ücretsiz kredi izleme ile kimlik kurtarma hizmeti sunduğunu bildirdi.
Etkilenen Kişiler Ne Yapmalı?
Bildirim alan kişiler mektupta kendileri için belirtilen veri türlerini kontrol etmeli ve sunulan kredi izleme hizmetinin kayıt süresini kaçırmamalıdır. Sosyal Güvenlik numarası bildirilen kişiler kredi raporlarını inceleyebilir, üç kredi bürosunda ücretsiz güvenlik dondurması uygulayabilir ve Indico veya müşterileri adına gelen beklenmedik kimlik doğrulama taleplerini resmî kanallardan doğrulayabilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
