Lena Health Veri İhlali
Lena Health veri ihlali, Bloom Circle, Inc. d/b/a Lena Health tarafından ABD Sağlık ve İnsan Hizmetleri Bakanlığı Sivil Haklar Ofisine 13 Mart 2026'da bildirildi.
Sızan Veri Türleri
1 hassas2- Tıbbi Bilgiler
- İsimler
Bu İhlal Hakkında
Resmî HHS kaydı 3.651 kişinin etkilendiğini ve olayın bir ağ sunucusunu kapsayan “Hacking/IT Incident” olarak sınıflandırıldığını gösteriyor. Olayın gerçekleştiği ve tespit edildiği tarihler kamuya açıklanmadı.
Lena Health, sağlık hizmetlerine erişim ve bakım koordinasyonu için yapay zekâ ile insan destekli yönlendirmeyi birleştiren Houston merkezli bir platformdur. HHS kaydında kuruluş, sağlık hizmeti sunucularına hizmet veren bir iş ortağı olarak yer alıyor.
İhlal Hakkında Neler Biliniyor?
HHS'nin resmî ihlal portalı, olayın ağ sunucusunu etkileyen bir bilişim saldırısı olduğunu ve iş ortağı bağlantısı bulunduğunu doğruluyor. Ancak resmî kayıtlarda ilk erişim yöntemi, erişimin ne kadar sürdüğü veya sorumlu kişi ya da grup açıklanmadı. Bu nedenle olayın teknik nedeni hakkında doğrulanmamış bir yöntem veya saldırgan atfı kullanılmadı.
Hangi Bilgiler Etkilendi?
Texas Başsavcılığı kaydı, Lena Health müşterisi Houston Methodist ile bağlantılı 403 Teksas sakininin ad ve tıbbi bilgilerinin etkilendiğini bildiriyor. Aynı kayıtta ayrıntısı verilmeyen ek bir kategori de bulunuyor; bu belirsiz kategori veri türleri listesine eklenmedi. HHS kaydı toplam 3.651 kişiyi doğrulasa da bu kişilerin tamamı için daha ayrıntılı bir alan listesi yayımlamadı.
Houston Methodist Neden Ayrı Bir İhlal Değil?
Houston Methodist bildirimi, Lena Health olayından etkilenen bir müşteri alt kümesini temsil ediyor. HHS'deki sağlayıcı kaydı ile Texas'taki müşteri bildirimi kuruluş ilişkisi, olay dönemi ve etkilenen kişiler üzerinden aynı olayla bağlantılı olduğundan, 403 kişilik alt küme ikinci ve bağımsız bir ihlal olarak sayılmadı.
Etkilenen Kişiler Ne Yapmalı?
Bildirim alan kişiler, Lena Health veya sağlık hizmeti sağlayıcısı adına gelen beklenmedik bakım, taburcu veya yönlendirme mesajlarını kurumların resmî iletişim kanallarından doğrulamalıdır. Sağlık sigortası açıklamalarını ve tıbbi kayıtlarını incelemek, tanımadıkları hizmetleri ilgili sağlık kuruluşuna veya sigortacıya bildirmek ve bildirim mektubundaki kuruma özel adımları izlemek uygun olur.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
