Innovative Scientific Solutions 2025 Veri İhlali
Innovative Scientific Solutions 2025 veri ihlali, Luxor Scientific adıyla hizmet veren sağlık laboratuvarının ağ ortamını etkileyen olaydır.
Sızan Veri Türleri
1 hassas3- Tıbbi Bilgiler
- Kişisel Bilgiler
- Sosyal Güvenlik Numaraları
Bu İhlal Hakkında
Şirket, bazı sistemlerin etkilendiğini 6 Eylül 2025'te öğrendiğini; adli inceleme ve belge taramasının ardından 31 Mart 2026'da yetkisiz bir tarafın erişmiş veya edinmiş olabileceği dosyalarda kişisel bilgi bulunduğunu belirlediğini açıkladı. Bildirimler 7 Nisan 2026'da başladı.
HHS Sağlık ve İnsan Hizmetleri Bakanlığı kaydı, 17 Nisan 2026'da bildirilen olayı sağlık hizmeti sağlayıcısı, ağ sunucusu ve hacking/BT olayı olarak sınıflandırıyor ve 143.842 etkilenen kişi listeliyor. Bu değer çevrim içi hesap, dosya satırı veya bütün alanları birlikte taşıyan kayıt sayısı değildir. Güney Carolina kayıt sayfasındaki 15.283 kişi bu ulusal toplamın eyalet alt kümesidir ve toplamla toplanmaz. Üretimde olaya bağlı yerel kişi düzeyinde import bulunmuyor.
Doğrulanmış veri kapsamı
Birinci taraf duyuru, etkilenen dosyalarda kişisel bilgi bulunduğunu, bazı kişilerin Sosyal Güvenlik numarasının kapsamda olduğunu ve tıbbi bilginin olayla ilişkili olduğunu destekliyor. Ancak kamu duyurusu ad, doğum tarihi, sürücü belgesi, kart, banka, sigorta poliçesi, reçete, tanı veya tedavi gibi ayrıntılı alanların tam listesini vermiyor. Bu nedenle önceki geniş alan listesi daraltılmıştır; bir kişinin hangi alanlardan etkilendiği yalnız kendi bildiriminden anlaşılabilir. Şirket, duyuru tarihi itibarıyla olaydan kaynaklanan dolandırıcılık göstergesi bulunmadığını söyledi.
Kanıt sınırı ve güvenli adımlar
Kaynaklar yetkisiz tarafın kimliğini, ilk erişim yöntemini, erişim aralığını veya dosyaların kesin olarak edinilip edinilmediğini açıklamıyor; şirket “erişilmiş ve/veya edinilmiş olabilir” ifadesini kullanıyor. Bildirim alan kişi önce kendisine özgü alan listesini kontrol etmelidir. Sosyal Güvenlik numarası kapsamdaysa sunulan izleme hizmeti, kredi raporu, dolandırıcılık uyarısı veya kredi dondurma seçenekleri değerlendirilebilir. Tıbbi bilgi kapsamdaysa tanınmayan hizmetler için sağlık sigortası açıklamaları ve sağlık kayıtları incelenebilir. Bir eşleşme tüm alanların etkilendiğini veya belirli bir tanı, test ya da tedaviyi kanıtlamaz.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
