KerberRose Wealth Management Veri İhlali
KerberRose Wealth Management 2026 veri ihlali, Indiana Başsavcılığı raporuna göre 27.076 kişiyi etkiledi.
Sızan Veri Türleri
6- İsimler
- Adresler
- Doğum Tarihleri
- Sosyal Güvenlik Numaraları
- Finansal Hesap Bilgileri
- Banka Hesap Numaraları
Bu İhlal Hakkında
Resmi bildirim, bir çalışanın e-posta hesabına yetkisiz erişimin şirketin varlık yönetimi bölümünde kullanılan bir yedekleme platformuna sınırlı erişim sağladığını belirtiyor.
KerberRose, Wisconsin merkezli bir muhasebe ve danışmanlık firmasıdır. Etkilenen bölüm varlık yönetimi müşterilerine ve şirketin hizmet verdiği emeklilik planlarının başvuru sahipleri ile katılımcılarına hizmet veriyor.
Olay Nasıl Gerçekleşti?
Yetkisiz kişi, 29 Nisan 2026'da bir KerberRose çalışanının e-posta hesabına erişti. Bu erişim, varlık yönetimi işinde kullanılan bir yedekleme platformunun belirli bir bölümüne sınırlı erişim sağladı. KerberRose olayı 1 Mayıs'ta fark etti, ortamı aynı gün izole etti ve adli bilişim uzmanlarıyla inceleme başlattı. Şirketin diğer sistemleri ile muhasebe ve vergi hizmetlerinin etkilenmediği açıklandı.
Hangi Bilgiler Etkilendi?
Etkilenen bilgiler kişiye göre değişti. Resmi bildirim; ad, adres, doğum tarihi, Sosyal Güvenlik numarası, finansal hesap numarası ve banka hesabı bilgilerini içeriyor. Her bilgi türünün tüm kişiler için geçerli olduğu belirtilmedi.
KerberRose Nasıl Müdahale Etti?
Şirket etkilenen ortamı izole etti, bir adli bilişim firmasıyla olayın kapsamını inceledi ve ek teknik ile idari güvenlik önlemleri uyguladı. Parola politikalarının güçlendirildiği ve etkilenen kişilere 24 aylık ücretsiz kredi izleme, kredi raporu, kredi skoru ve dolandırıcılık desteği sunulduğu açıklandı. Bildirim tarihinde olaydan kaynaklanan dolandırıcılık veya kimlik hırsızlığına ilişkin kanıt bulunmadığı belirtildi.
Etkilenen Kişiler Ne Yapmalı?
Bildirim alan kişiler ücretsiz izleme hizmetinin kayıt koşullarını mektuplarından kontrol etmeli; banka hesaplarını, yatırım ve emeklilik planı hareketlerini, kredi raporlarını ve vergi bildirimlerini tanımadıkları faaliyetler açısından incelemelidir. Sosyal Güvenlik numarası veya finansal hesap bilgileri etkilenenler kendi durumlarına göre dolandırıcılık uyarısı, kredi dondurma veya vergi kimliği koruma PIN'i seçeneklerini değerlendirmeli ve beklenmedik yatırım ya da emeklilik planı taleplerini bağımsız kanallardan doğrulamalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
