Marshfield Clinic Veri İhlali

Marshfield Clinic, bazı çalışan e-posta hesaplarında olağan dışı etkinlik tespit ettikten sonra inceleme başlattı. İnceleme, bu hesaplara 26 Ağustos ile 27 Ağustos arasında yetkisiz erişildiğini belirledi.

Kamuya açık açıklamalar hesapların nasıl ele geçirildiğini veya bir güvenlik açığı kullanılıp kullanılmadığını belirtmiyor. Bu nedenle olay doğrulanmamış bir saldırı yöntemi ya da tehdit aktörüyle ilişkilendirilmiyor.

Etkilenen alanlar kişiye göre değişiyor. Kuruluş açıklamasında ad ve soyadı, adres, telefon numarası, doğum tarihi, sigorta kimlik numarası, tıbbi kayıt numarası, hizmet tarihleri, tedavi veya teşhis bilgileri, laboratuvar sonuçları ve ilaç bilgileri sayılıyor.

Her veri türü her kişi için geçerli değildir. Kamuya açık kaynaklar arasında Sosyal Güvenlik numarası konusunda tutarlı ve kuruluşla doğrulanmış bilgi bulunmadığından bu alan katalogdaki veri sınıflarına dahil edilmedi.

HHS OCR'ın güncel kaydı, Marshfield Clinic Health System'ın e-posta sistemini etkileyen olay için 35.952 kişi bildiriyor. Federal kayıt 7 Kasım 2025'te sunuldu.

Tıbbi kayıt numaraları, teşhisler, ilaçlar ve sigorta kimlikleri hedefli sağlık dolandırıcılığı veya tıbbi kimlik kötüye kullanımı riskini artırabilir. Adres, telefon ve doğum tarihi ise gerçek bir hasta iletişimini taklit eden mesajların daha inandırıcı görünmesine yol açabilir.

Marshfield Clinic etkilenen bilgileri belirlemek için kapsamlı inceleme yürüttüğünü ve uygun kişilere mektupla bildirim göndereceğini açıkladı. Kuruluş ayrıca etkilenen kişilere ücretsiz kimlik izleme hizmeti sundu.

Bildirim alan kişiler sağlık sigortası açıklamalarını, tıbbi faturalarını ve hasta portalı hareketlerini tanımadıkları işlemler açısından izleyebilir. Marshfield Clinic veya bir sigorta kuruluşu adına gelen beklenmedik mesajlarda, mesajdaki bağlantı yerine kurumun resmî sitesindeki iletişim bilgileri kullanılmalıdır.