OSC Connecticut 2025 Veri İhlali

Orthopaedic Specialists of Connecticut'ın arşivlenmiş resmî bildirimi 2 Mart ağ erişimini, aynı gün başlatılan müdahaleyi ve açıklanan veri alanlarını tek olayda birleştiriyor. HHS OCR kaydı Connecticut sağlık kuruluşunu, 23 Nisan 2025 bildirim tarihini ve 22.541 kişilik toplamı doğruluyor.

Bağımsız olay özeti aynı kurum, olay tarihi, kişi sayısı ve veri sınıflarını doğruluyor. İlk erişim tarihi, kapsam incelemesinin Nisan ayında tamamlanması ve 23 Nisan tarihli tüketici bildirimi farklı aşamaları temsil ediyor; bu tarihler tek bir yayın tarihi olarak birleştirilmedi.

Yetkisiz bir kişi OSC'nin ağ ortamına 2 Mart'ta erişti. Kuruluş olayı fark ettikten sonra ağı güvence altına aldı ve yetkisiz etkinliğin kapsamını belirlemek için uzman bir adli müdahale firmasıyla inceleme başlattı.

İnceleme, saldırganın belirli verileri edinmiş olabileceği sonucuna ulaştı. Kamuya açık bildirim ilk erişim yöntemini, kullanılan teknik açığı veya erişimin gün içindeki süresini açıklamıyor; bu nedenle kayıtta doğrulanmamış bir saldırı yöntemi belirtilmiyor.

Kişiye göre değişmek üzere ad ve soyad, doğum tarihi, Sosyal Güvenlik numarası, sağlık sigortası kimlik numarası ve tıbbi bilgiler etkilenmiş olabilir. Resmî bildirim bu alanları olası maruziyet kapsamında açıkça listeliyor.

Her kişide aynı veri alanlarının bulunmadığı özellikle belirtiliyor. E-posta adresleri, parolalar, fiziksel adresler, ödeme kartları ve finansal hesaplar resmî olay bildiriminde doğrulanmadığından bu kaydın veri sınıflarına eklenmedi.

Sosyal Güvenlik numarası ile sağlık sigortası ve tıbbi bilgilerin birlikte açığa çıkması kimlik hırsızlığı, sahte sağlık hizmeti talebi veya sigorta dolandırıcılığı riskini artırabilir. Bu alanların bazıları kolayca değiştirilemediği için uzun süreli takip gerekebilir.

Gerçek bir tedavi veya sigorta ayrıntısını bilen biri OSC, bir hekim ya da sigorta şirketi adına daha ikna edici bir mesaj hazırlayabilir. Bu ayrıntıların bilinmesi gönderenin yetkili olduğunu kanıtlamaz; beklenmedik talepler bağımsız bir kanaldan doğrulanmalıdır.

OSC ağı güvence altına aldı, dış adli inceleme uzmanlarıyla çalıştı ve teknik güvenlik önlemlerini gözden geçirerek güçlendirdiğini açıkladı. Kapsam incelemesinin ardından potansiyel olarak etkilenen kişilere yazılı bildirim gönderildi.

Kuruluş uygun kişilere 12 ay boyunca ücretsiz kredi izleme ve kimlik hırsızlığı koruma hizmetleri sundu. 23 Nisan tarihli bildirimde kötüye kullanım veya bağlantılı kimlik hırsızlığı raporu alınmadığı belirtildi; bu açıklama ileride kötüye kullanım olmayacağını garanti etmiyor.

Bildirim alan kişiler kredi raporlarını, finansal hesaplarını ve sağlık sigortası açıklamalarını tanımadıkları hesap, işlem, hizmet veya talep açısından düzenli olarak incelemelidir. Şüpheli kayıtlar ilgili finans kuruluşuna, sağlık hizmeti sağlayıcısına veya sigorta şirketine bildirilmelidir.

Beklenmedik e-posta, mesaj veya aramalarda Sosyal Güvenlik numarası, sağlık bilgisi, parola ya da tek kullanımlık doğrulama kodu paylaşılmamalıdır. OSC adına gelen bir talep, mesajdaki bağlantı veya telefon yerine kuruluşun resmî sitesindeki iletişim bilgileri kullanılarak doğrulanmalıdır.