Mon Logiciel Médical Veri İhlali
Mon Logiciel Médical 2025 veri sızıntısı, Fransa Ulusal Sağlık Sigortası (Ameli) ile entegre çalışan ve Cegedim Santé tarafından sunulan bulut tabanlı hasta ve muayenehane yönetim yazılımı Mon Logiciel Médical (monlogicielmedical.com) sistemindeki hasta kayıtlarının 2025 yılı başlarında kazınması (scrape) ve sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
1 hassas7- Sağlık sigortası kayıtları
- E-posta Adresleri
- İsimler
- Doğum Tarihleri
- Cinsiyetler
- Telefon Numaraları
- Adresler
Bu İhlal Hakkında
Mon Logiciel Médical olayında hangi bilgiler etkilendi?
Sızdırılan JSON Lines veritabanı yedeğinde (ameli.jsonl) 19.1 milyondan fazla sağlık ve hasta takip kaydı yer almaktadır. Doğrulanmış veri sınıfları şunlardır:
- Kimlik ve Profil Bilgileri: Hasta ad ve soyadları, cinsiyet, medeni durum ve kayıtlı e-posta adresleri.
- İletişim ve Adres Verileri: Sabit ve mobil telefon numaraları, tam ikamet adresleri, posta kodları ve şehirler.
- Sağlık Sigortası Bilgileri: Sigortalı statüsü, sosyal güvenlik/sağlık sigortası rejim bilgisi (örn. Régime général, RSI) ve son muayene/ziyaret tarihleri.
Kaç kişi veya hesap etkilendi?
Sızdırılan tablolardaki hasta ve irtibat verileri üzerinde uygulanan RFC 5322 ASCII kanonik doğrulama sürecinde 151.290 tekil geçerli e-posta adresi doğrulanmıştır.
Saldırının riskleri ve güvenlik tavsiyeleri
Sağlık kurumu ve sigorta kayıtlarının fiziksel adresler ve telefon numaralarıyla birlikte sızdırılması; hedefli kimlik avı, dolandırıcılık ve sosyal mühendislik risklerini beraberinde getirir. Etkilenen vatandaşlara:
- Sağlık sigortası veya Ameli adına gelen şüpheli SMS ve e-postalara karşı dikkatli olmaları,
- Yetkili kurumlar dışında kimlik veya banka bilgilerini paylaşmamaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
