Kettering Health 2025 Veri İhlali

Kettering Health şüpheli etkinliği 20 Mayıs 2025'te fark ettiğini, ortamı güvenceye aldığını ve üçüncü taraf uzmanlarla kapsam incelemesi başlattığını açıkladı. Resmî olay SSS'si saldırıyı Interlock fidye yazılımı grubuyla ilişkilendirir. Telefon ve randevu sistemleri dahil bazı hizmetler etkilenmiş, sistemler aşamalı biçimde geri getirilmiştir. Operasyonel kesinti, kişisel veri kapsamıyla aynı ölçüm değildir.

Federal kayıt ilk aşamada inceleme sürerken en az 501 kişilik geçici bir değer taşıyordu. Sonraki dosya incelemesi ve kayıt güncellemesi toplamı 1.695.382 kişiye çıkardı. Eski geçici değer yeni toplama eklenmez. Kaynaklarda geçen saldırgan veri hacmi iddiaları da kişi, dosya veya yerel satır sayısı olarak bu toplamla birleştirilmez.

Resmî bildirim, kişiye göre değişebilen şu sınıfları listeler: adlar, Sosyal Güvenlik numaraları, finansal hesap numaraları, sürücü belgesi numaraları, tıbbi ve tedavi bilgileri, sağlık sigortası bilgileri, fatura ve talep bilgileri, pasaport numaraları, kullanıcı adları ve ilişkili parolalar. Her alanın her etkilenen kişide bulunduğu varsayılmamalıdır.

Önceki kayıttaki genel “korunan sağlık bilgisi” sınıfı, daha belirli sağlık alanlarını tekrar ettiği için kaldırılmıştır. Olay SSS'sindeki Epic veya MyChart'ta tutulan banka bilgilerine erişildiğine dair belirti olmadığı açıklaması bu sistemlerle sınırlıdır; resmî bildirimdeki kişiye bağlı finansal hesap kategorisini ortadan kaldırmaz. Kesin alan kapsamı, kişinin kendi bildirim mektubunda yer alır.

Üretimde Kettering Health kimliğiyle bağlantılı import işi yoktur. E-posta, kullanıcı adı, parola, kimlik, telefon, IP, kişisel alan, hassas veri ve genel ihlal verisi koleksiyonlarının tamamında yerel ilişki sayısı sıfırdır. Bu nedenle 1.695.382 kişi yerel kayıt toplamı veya aranabilir hasta veri kümesi gibi sunulmaz; bildirilen alanların yerelde aynı satırda bulunduğu iddia edilmez.

Kettering Health'in güncel sitesi çalışmakta ve olay bildirimi ile SSS sayfalarını yayımlamaktadır. Bildirim alan kişiler kendi mektuplarındaki alanları esas almalı; beklenmedik sağlık hizmeti, tahsilat veya ödeme taleplerini mesajdaki telefon ya da bağlantı yerine kurumun ayrı bir resmî kanalından doğrulamalıdır. Kurumun SSS'si, önceden kararlaştırılmamış telefonla ödeme taleplerine karşı özellikle uyarır.