Pentadiet Veri İhlali
Pentadiet 2026 veri ihlali, İtalya merkezli tıbbi beslenme ve ketojenik diyet protokolleri sağlayıcısı olan New Penta S.r.l. / Pentadiet (pentadiet.it) hasta ve hekim ilişkileri yönetim (CRM) altyapısının Ocak 2026 tarihinde ihlal edilerek veritabanının sızdırılmasıyla gerçekleşmiştir.
Sızan Veri Türleri
1 hassas6- Sağlık Kayıtları
- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Adresler
- Resmi Kimlik Numaraları
Bu İhlal Hakkında
Pentadiet olayında hangi bilgiler etkilendi?
Sızdırılan temas ve hasta veritabanı (susl Pentadiet.json ve Info.txt), Pentadiet programına dahil olan hastaların ve tedavi sürecini yöneten tıp doktorlarının ayrıntılı profillerini içermektedir. İhlal kapsamında 93.149 tekil bireye ait şu veri sınıfları sızdırılmıştır:
- Kişisel ve Kimlik Bilgileri: Tam ad, ad ve soyad (fullname, firstname, lastname).
- Resmi Kimlik Bilgileri: İtalyan ulusal maliye ve vergi kimlik kodları (Codice Fiscale - fiscalcode).
- İletişim Bilgileri: Doğrulanmış geçerli e-posta adresleri, açık cep telefonları ve sabit hat numaraları.
- Fiziksel Konum Verileri: Şehir, il (region) ve posta kodları (Torino, Milano, Roma vb.).
- Tıbbi ve Sağlık Meta Verileri: Hastanın tedavi gördüğü doktorun kimliği (doctor_id, codice_medico), tıbbi mümessil kodları (informatore_medico) ve hasta/doktor rol işaretçileri (isDoctor, isPatient).
Kaç kişi veya hesap etkilendi?
Kanonik RFC e-posta standartlarına göre doğrulanarak tekilleştirilen veri setinde 93.149 tekil geçerli e-posta adresi bulunmaktadır.
Saldırının teknik analizi ve riskler nelerdir?
Sızdırılan JSON veri yapısı, kurumun CRM ve Arca ERP entegrasyonu sağlayan kurumsal API sunucularından doğrudan dışa aktarılmıştır. Tıbbi tedavi gören hastaların Codice Fiscale gibi kritik ulusal kimlik verileri ile telefon ve e-posta adreslerinin hekim bilgileriyle eşleşmesi, sağlık mahremiyetinin ağır ihlaline, hedefli medikal dolandırıcılıklara ve kimlik hırsızlığına yol açmaktadır.
Etkilenen kullanıcılar ne yapmalı?
Pentadiet veya ilişkili hekimler üzerinden sisteme kaydolmuş hastaların:
- Kişisel sağlık durumlarını konu alan sahte arama veya e-postalara karşı teyakkuzda olmaları,
- Codice Fiscale ve iletişim bilgilerini kullanarak adlarına açılabilecek yetkisiz abonelik ve işlemleri kontrol etmeleri tavsiye edilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
