NLACRC Veri İhlali
NLACRC 2024 veri ihlali, güncellenen düzenleyici bildirimlere göre 298.629 kişiyi etkiledi. Saldırgan, bazı sistemlerdeki verileri kopyaladı ve ardından belirli sistemleri şifreleyerek kullanılamaz hale getirdi.
Sızan Veri Türleri
11 hassas22- Sağlık Sigortası Bilgileri
- Sağlık Planı Kimlik Numaraları
- Sağlık Planı Yararlanıcı Numaraları
- Yüz Fotoğrafları
- Hasta Numaraları
- Tıbbi Bilgiler
- Reçete Bilgileri
- Tanılar
- Tedavi Bilgileri
- Tedavi Maliyeti Bilgileri
- Engellilik Kodları
- İsimler
- Adresler
- Doğum Tarihleri
- Telefon Numaraları
- E-posta Adresleri
- Sosyal Güvenlik Numaraları
- Finansal Hesap Bilgileri
- Ödeme Kartı Bilgileri
- Test Sonuçları
- Sertifika Kimlik Numaraları
- Lisans Bilgileri
Bu İhlal Hakkında
North Los Angeles County Regional Center (NLACRC), gelişimsel engelli bireylere ve ailelerine hizmetleri koordine eden, California eyaletiyle sözleşmeli kâr amacı gütmeyen bir kuruluştur.
Olay Nasıl Gerçekleşti?
NLACRC, 28 Kasım 2024'te fidye yazılımı belirtileri taşıyan şüpheli sistem hareketi tespit etti. İnceleme, yetkisiz hareketin 20 Kasım ile 1 Aralık 2024 arasında gerçekleştiğini ve saldırganın bazı verileri sistemler şifrelenmeden önce kopyaladığını belirledi.
Hangi Bilgiler Etkilendi?
Bilgiler kişiye göre değişti. Açıklanan kapsam; ad, adres, doğum tarihi, telefon ve e-posta adresi, Sosyal Güvenlik numarası, finansal hesap ve ödeme kartı bilgilerini içeriyor. Sağlık sigortası ve plan numaraları, hasta kimlikleri, yüz fotoğrafları, tıbbi bilgiler, laboratuvar sonuçları, ilaçlar, tanı ve tedavi bilgileri, tedavi maliyetleri, engellilik kodları ile sertifika veya lisans numaraları da etkilenmiş olabilir.
NLACRC Nasıl Müdahale Etti?
Kuruluş federal kolluk birimlerine haber verdiğini, siber güvenlik ve gizlilik uzmanlarıyla çalıştığını ve etkilenen sistemleri güvenli biçimde yeniden devreye aldığını açıkladı. İzleme süreçleri geliştirildi, parolalar değiştirildi ve ek teknik önlemler uygulandı. Resmi bildirim tarihinde olayla bağlantılı kimlik hırsızlığı veya dolandırıcılık kanıtı bulunmadığı belirtildi.
Etkilenen Kişiler Ne Yapmalı?
Bildirim alan kişiler kredi raporlarını, finansal hesaplarını ve sağlık sigortası açıklamalarını tanımadıkları işlem veya hizmetler açısından kontrol etmelidir. Tıbbi kayıtlarda veya sigorta belgelerinde şüpheli bir kayıt görülürse ilgili sağlık hizmeti sağlayıcısı ya da sigorta kuruluşuyla; finansal hareketlerde ise ilgili banka veya kart kuruluşuyla doğrudan iletişime geçilmelidir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
