Mercadien Veri İhlali
Mercadien 2025 veri ihlali, Indiana Başsavcılığının kaydına göre 402.741 kişiyi etkiledi. Mercadien'in resmî bildirimi ile New Hampshire Başsavcılığına sunulan bildirim, şirket sistemlerine yetkisiz erişimi ve kişisel bilgilerin etkilenmiş olabileceğini doğruluyor.
Sızan Veri Türleri
11- İsimler
- Adresler
- Doğum Tarihleri
- Sürücü Belgesi Numaraları
- Resmî Kimlik Numaraları
- Sosyal Güvenlik Numaraları
- Finansal Hesap Bilgileri
- Kullanıcı Adları
- Parolalar
- PIN Kodları
- Ödeme Kartı Bilgileri
Bu İhlal Hakkında
Mercadien, muhasebe, vergi ve danışmanlık hizmetleri sunan bir kuruluştur. Olayda Mercadien'in kendi çalışanlarının yanı sıra hizmet verdiği kurumlara ait bilgilerin de etkilenmiş olabileceği için bazı müşteriler daha sonra kendi bildirimlerini yayımladı; bunlar aynı Mercadien olayına ilişkin bildirimlerdir.
Olay Nasıl Gerçekleşti?
New Hampshire Başsavcılığına sunulan resmî bildirime göre veriler 17 Eylül-9 Ekim 2025 arasında erişime maruz kaldı. Mercadien olayı 7 Kasım 2025'te fark etti; kolluk kuvvetlerine bildirim yaptı ve olayın kapsamını belirlemek için dış adli bilişim uzmanlarıyla inceleme başlattı.
Hangi Bilgiler Etkilendi?
Mercadien'in bildirimine göre etkilenmiş olabilecek bilgiler kişiye göre değişiyor. Bunlar ad, adres, doğum tarihi, sürücü belgesi veya diğer resmî kimlik numaraları, Sosyal Güvenlik numarası ve finansal hesap bilgilerini içerebiliyor. Daha sınırlı sayıdaki kişiler için kullanıcı adı ve parola, IRS PIN'i veya ödeme kartı bilgileri de söz konusu olabilir.
Mercadien Ne Yaptı?
Mercadien, sistem parolalarını sıfırladığını, cihazlarda güvenlik taraması yaptığını ve hassas bilgileri etkilenen sistemden kaldırdığını belirtiyor. Şirket ayrıca kolluk kuvvetleri, hukuk danışmanları ve adli bilişim uzmanlarıyla çalıştığını açıkladı.
Etkilenen Kişiler Ne Yapmalı?
Bildirim alan kişiler banka ve kart hareketlerini, kredi raporlarını ve kendi adlarına açılan yeni hesapları düzenli olarak kontrol etmelidir. Parola bilgileri etkilenenler aynı parolayı kullandıkları diğer hesaplarda benzersiz parolalara geçmeli ve çok faktörlü kimlik doğrulamayı etkinleştirmelidir. Sosyal Güvenlik veya kimlik numarası etkilenenler gerektiğinde dolandırıcılık uyarısı ya da kredi dondurma seçeneklerini değerlendirebilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
