Oklahoma Tax Commission Veri İhlali
Oklahoma Tax Commission veri ihlali, Oklahoma Taxpayer Access Point (OkTAP) sistemindeki belirli W-2 ve 1099 dosyalarına yetkisiz erişim sağlanmasıyla sonuçlanan güvenlik olayıdır. Resmî düzenleyici kayıtlara göre erişim 5 Temmuz 2024-20 Aralık 2025 arasında gerçekleşti.
Sızan Veri Türleri
2- İsimler
- Sosyal Güvenlik Numaraları
Bu İhlal Hakkında
Texas Başsavcılığı kaydı olaydan ABD genelinde 160.830 kişinin, bunların 4.177'si Texas sakini olmak üzere etkilendiğini bildiriyor. Maine Başsavcılığı kaydı ve Oklahoma Tax Commission'ın tüketici mektubu da aynı OkTAP olayını doğruluyor.
Olay nasıl doğrulandı?
Maine Başsavcılığının arşivlenmiş kaydı kuruluşu Oklahoma Tax Commission olarak tanımlıyor, aynı erişim aralığını listeliyor ve 27 Mart 2026'da tüketici bildirimi yapıldığını gösteriyor.
Şirket mektubunda incelemenin W-2 ve 1099 dosyalarına yetkisiz erişim tespit ettiği belirtiliyor. Texas kaydı aynı kuruluşu, aynı başlangıç ve bitiş tarihlerini, etkilenen kişi toplamını ve veri sınıflarını bağımsız olarak listeliyor.
İhlal ne zaman gerçekleşti?
Yetkisiz erişimin bilinen dönemi 5 Temmuz 2024 ile 20 Aralık 2025 arasındadır. Katalogdaki olay tarihi bu dönemin başlangıcını gösterir; uzun erişim aralığı bildirim veya yayın tarihiyle karıştırılmamalıdır.
OTC, OkTAP sistemindeki şüpheli faaliyeti Aralık 2025'te öğrendiğini açıkladı. Maine düzenleyici kaydı 10 Mart 2026'yı resmî keşif tarihi olarak listeliyor ve yazılı bildirimlerin 27 Mart'ta başladığını belirtiyor.
Hangi bilgiler etkilendi?
OTC'nin bildirim mektubu etkilenen W-2 ve 1099 dosyalarında isimler ve Sosyal Güvenlik numaralarının bulunduğunu doğruluyor. Texas Başsavcılığı da aynı iki veri kategorisini listeliyor.
Vergi belgeleri başka alanlar içerebilse de resmî bildirimlerde açıkça doğrulanmayan maaş, adres veya işveren ayrıntıları bu kayda eklenmedi.
Kaç kişi etkilendi?
Texas Başsavcılığı toplam etkilenen kişi sayısını 160.830 olarak bildiriyor. Aynı kayıt bunların 4.177'sinin Texas sakini olduğunu ayrıca belirtiyor.
OTC ilk kamu açıklamasında toplamı paylaşamayacağını söylemişti; daha sonra yayımlanan Texas düzenleyici kaydı kesin ülke geneli rakamı verdi. Maine'deki 14 kişi bu toplamın içindeki eyalet alt kümesidir.
Bu veri türleri hangi riskleri taşır?
İsim ve Sosyal Güvenlik numarasının birlikte açığa çıkması, sahte kredi başvuruları, kimlik doğrulama dolandırıcılığı ve sahte vergi beyannamesi girişimleri için kalıcı risk yaratabilir.
Vergi iadesi, OkTAP veya IRS adına gelen hedefli mesajlar gerçek görünebilir. Bir mesajın vergi durumunu veya doğru kişisel ayrıntıları bilmesi, gönderenin bir kamu kurumu tarafından yetkilendirildiğini kanıtlamaz.
Etkilenen kişiler ne yapmalı?
OTC uygun bildirim alıcılarına Cyberscout üzerinden 12 ay kredi izleme ve dolandırıcılık desteği sundu. Kayıt kodu ve son tarih yalnızca kişinin resmî bildirim mektubundan doğrulanmalıdır.
Kredi raporları ve vergi hesapları tanınmayan faaliyetler için incelenebilir. Sahte vergi beyannamesi riskine karşı IRS Identity Protection PIN seçeneği değerlendirilebilir; beklenmedik bir mesajdaki bağlantı yerine resmî Oklahoma ve IRS siteleri kullanılmalıdır.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
