ModMed Veri İhlali

ModMed, 21 Temmuz 2025'te sunucularında şüpheli etkinlik tespit etti. İnceleme sırasında, yetkisiz erişimin 9 ve 10 Temmuz tarihlerinde gerçekleştiği ve hassas bilgiler içeren dosyaların kopyalandığı doğrulandı.

Şirketin kamuya açık açıklamalarında ilk erişim yöntemi, kullanılan bir yazılım açığı veya sorumlu saldırgan belirtilmedi. Bu nedenle olay doğrulanmamış bir saldırı tekniğine ya da tehdit aktörüne bağlanmıyor.

Veri türleri kişiye göre değişiyor. Açıklanan alanlar ad, doğum tarihi, adres, telefon numarası, e-posta adresi, Sosyal Güvenlik numarası, sürücü belgesi veya başka bir resmî kimlik numarasını içerebilir.

Tıbbi kayıt ve hasta hesap numaraları, sağlık hizmeti sağlayıcısı ve muayenehane adları, faturalandırma ve tanı kodları, reçete veya ilaç bilgileri, tanı ve tedavi bilgileri ile sağlık sigortası bilgileri de bazı kişiler için etkilenmiş olabilir. Banka veya finansal hesap bilgileri de açıklanan kapsamda yer alıyor. ModMed, tam tıbbi kayıtların olay kapsamında olmadığını belirtti.

HHS OCR kaydı, ağ sunucusunu etkileyen Hacking/IT Incident için 198.795 kişi bildiriyor. Bu sayı olayın etkilenen kişi toplamıdır; her veri alanının tüm kişiler için açığa çıktığı anlamına gelmez.

Sosyal Güvenlik numarası, doğum tarihi ve adres gibi kimlik bilgileri birlikte kullanıldığında kimlik hırsızlığı, sahte hesap açma veya vergi dolandırıcılığı riski artabilir. Finansal hesap ve resmî kimlik bilgileri de dolandırıcılık girişimlerinde kullanılabilir.

Tıbbi, reçete, sigorta ve sağlayıcı bilgileri; gerçek bir tedavi ilişkisine dayanıyormuş gibi görünen hedefli mesajların hazırlanmasını kolaylaştırabilir. Doğru görünen sağlık ayrıntıları, mesajı gönderen kişinin yetkili olduğunu kanıtlamaz.

ModMed inceleme başlattı, etkilenen dosyaları gözden geçirdi ve ilgili sağlık kuruluşlarını 19 Eylül 2025'te bilgilendirdi. Bireysel bildirim mektuplarının gönderimi 17 Ekim 2025'te başladı.

Sosyal Güvenlik numarası etkilenen kişilere ücretsiz kredi izleme ve kimlik hırsızlığı koruma hizmetleri sunuldu. Şirket ayrıca benzer olayların önlenmesine yönelik ek güvenlik adımları attığını bildirdi.

Bildirim alan kişiler kredi raporlarını, banka hesaplarını, sağlık sigortası açıklamalarını ve tıbbi faturalarını tanımadıkları hareketler açısından izleyebilir. Sosyal Güvenlik numarası etkilenmişse kredi dondurma veya dolandırıcılık uyarısı değerlendirilebilir.

ModMed, bir doktor muayenehanesi veya sigorta şirketi adına gelen beklenmedik mesajlarda bağlantıya tıklamadan önce kuruluşun resmî iletişim kanalı kullanılmalıdır. Parola, ödeme bilgisi veya doğrulama kodu paylaşılmamalıdır.