Payactiv Veri İhlali

Texas Başsavcılığının BR-0004778 numaralı kaydı Payactiv, Inc. bildirimini, olay ve keşif tarihlerini, etkilenen bilgi türlerini, toplam kişi sayısını ve tüketicilere bildirim yöntemini yayımlıyor.

Payactiv'in resmî ana sayfası hizmeti bir finansal sağlık platformu olarak tanımlıyor. Şirketin resmî gizlilik politikası da platformun, internet sitesinin ve mobil uygulamaların Payactiv, Inc. tarafından sunulduğunu belirtiyor.

Resmî kayda göre ihlal 3 Nisan 2025'te başladı ve 20 Ağustos 2025'te sona erdi. Payactiv olayı 12 Eylül 2025 tarihinde keşfetti; kayıt 7 Ocak 2026'da Texas Başsavcılığı sitesinde yayımlandı.

Kamuya açık kaynaklar uzun olay döneminde hangi sistemlerin etkilendiğini veya erişimin kesintili olup olmadığını açıklamıyor. İlk erişim yöntemi, teknik neden ve tehdit aktörü bu nedenle kesin bilgi olarak sunulmamıştır.

Texas kaydı etkilenen bilgi türleri olarak isimleri ve Sosyal Güvenlik numaralarını listeliyor. Aynı iki alanın her kişi için birlikte bulunduğu varsayılmamalıdır.

Resmî bildirim parola, kullanıcı adı, e-posta adresi, banka hesabı, ödeme kartı, doğum tarihi veya sağlık verisi belirtmiyor. Etkilenen kişilerin çalışan, eski çalışan, müşteri ya da başka bir ilişki grubundan hangisine ait olduğu da açıklanmamıştır.

Başvuruda bildirilen ülke geneli toplam 202.194 kişidir. Aynı kayıttaki 14.461 Texas sakini bu toplamın içindedir; iki sayı birbirine eklenmemelidir.

Payactiv, etkilenen tüketicilere posta yoluyla bildirim yapıldığını belirtti. Kamuya açık düzenleyici kayıt, her kişide hangi alanın bulunduğunu veya bireysel bildirimlerin içeriğini paylaşmıyor.

İsim ve Sosyal Güvenlik numarası kimlik hırsızlığı, sahte hesap açma, vergi dolandırıcılığı ve hedefli oltalama amacıyla kötüye kullanılabilir. Bu numaralar uzun süre geçerliliğini koruduğu için risk yalnız olay tarihine yakın dönemle sınırlı değildir.

Bir mesajın doğru isim veya kişisel ayrıntı içermesi, o mesajın Payactiv, bir işveren, banka ya da kamu kurumundan geldiğini kanıtlamaz. Beklenmedik bağlantılar ve kimlik doğrulama talepleri bağımsız olarak kontrol edilmelidir.

Bildirim alan kişiler kredi raporlarını ve yeni hesap sorgularını düzenli olarak incelemeli; ücretsiz kredi dondurma veya dolandırıcılık uyarısı seçeneklerini değerlendirmelidir. Tanınmayan hesaplar ve işlemler gecikmeden ilgili kuruluşa bildirilmelidir.

Payactiv veya bir işveren adına gelen iletişim, mesajdaki bağlantı yerine önceden bilinen resmî kanallardan doğrulanmalıdır. Posta yoluyla alınan bildirim saklanmalı ve Sosyal Güvenlik numarası istenmeyen iletişimlerde paylaşılmamalıdır.