NCH Corporation 2025 Veri İhlali
NCH Corporation Employee Benefits Plan 2025 veri ihlali, HHS'nin güncel kaydına göre 4.055 kişiyi etkiledi.
Sızan Veri Türleri
1 hassas4- Sağlık Sigortası Bilgileri
- İsimler
- Doğum Tarihleri
- Sosyal Güvenlik Numaraları
Bu İhlal Hakkında
NCH Corporation; endüstriyel bakım, su arıtma ve hijyen çözümleri sunan bir şirkettir. İhlal bildirimi, şirketin çalışanlarına ve çalışan yakınlarına yönelik sağlık planıyla ilgilidir.
Olay Nasıl Gerçekleşti?
NCH'nin resmi bildirimine göre yetkisiz bir kişi, Oracle E-Business Suite yazılımındaki daha önce bilinmeyen bir güvenlik açığından yararlanarak şirketin uygulamasından dosyalar aldı. İnceleme, dosyaların Ağustos 2025'in ortalarında alındığını ve NCH'nin 25 Kasım 2025'te bazı dosyalarda kişisel bilgiler bulunduğunu belirlediğini gösterdi.
Hangi Bilgiler Etkilendi?
Etkilenen bilgiler kişiye göre değişti. Resmi bildirim; adların yanı sıra doğum tarihi, Sosyal Güvenlik numarası ve sağlık planı seçim bilgileri alanlarından bir veya birkaçının dosyalarda yer aldığını belirtiyor.
NCH Nasıl Müdahale Etti?
NCH, dış siber güvenlik uzmanlarıyla inceleme başlattığını, kolluk kuvvetlerini bilgilendirdiğini ve Oracle'ın yayımladığı yamayı uyguladığını açıkladı. Şirket ayrıca bildirim alan kişilere bir yıllık kimlik koruma hizmeti sundu.
Etkilenen Kişiler Ne Yapmalı?
Bildirim alan kişiler sunulan koruma hizmetine kaydolmalı; kredi raporlarını, sağlık planı belgelerini ve hesap hareketlerini tanımadıkları işlem veya değişiklikler açısından incelemelidir. Şüpheli bir faaliyet görülürse ilgili sağlık planı, finans kuruluşu veya NCH bildirim hattıyla doğrudan iletişime geçilmelidir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
