Restorix Health 2024 Veri İhlali

Restorix'in resmî duyurusu erişim aralığını, keşif ve inceleme tarihlerini, açıklanan bilgi türlerini ve kuruluşun müdahalesini aynı olayda birleştiriyor. HHS OCR kaydı Restorix Health adını, sağlık sektöründeki iş ortağı rolünü, e-posta ortamını ve güncel 38.553 kişilik toplamı doğruluyor.

Eyalet bildirimlerini izleyen bağımsız olay özeti de 7–29 Mayıs erişim aralığını, 27 Kasım 2024 veri inceleme tarihini, 18 Aralık'taki sağlık ortağı bildirimini ve 14 Şubat 2025'te başlayan bireysel bildirimleri aktarıyor. Açıklanan veri alanları kişiye göre değişiyor; 38.553 sayısı bütün alanların her kişide bulunduğu anlamına gelmiyor.

Yetkisiz bir aktör bir Restorix çalışanının e-posta hesabına 7 Mayıs ile 29 Mayıs arasında erişti. Restorix yaklaşık 30 Mayıs'ta erişimi öğrendiğini, hesabı güvence altına aldığını ve olayın niteliği ile kapsamını belirlemek üzere uzman desteği aldığını açıkladı.

Kapsamlı inceleme ve belge değerlendirmesi 27 Kasım'da, erişilen hesapta sağlık hizmeti ortaklarıyla ilişkili kişilere ait kişisel veya korunan sağlık bilgilerinin bulunduğunu belirledi. Kamuya açık kaynaklar hesabın nasıl ele geçirildiğini, kullanılan teknik açığı veya sorumlu aktörün kimliğini açıklamıyor.

Kişiye göre değişmek üzere ad ve soyad, doğum tarihi, sürücü belgesi, diğer devlet kimliği, pasaport ve Sosyal Güvenlik numaraları etkilenmiş olabilir. Hasta numarası ile sertifika veya lisans numarası da resmî duyuruda belirtilen alanlar arasında.

Sağlık tarafında tıbbi bilgiler, reçete bilgileri, hizmet tarihleri, sağlık durumu, tedavi veya teşhis ve sağlık sigortası bilgileri bulunmuş olabilir. Resmî duyuru finansal hesap, ödeme kartı, parola veya bildirim alan kişilere ait e-posta adreslerini açıklamadığından bunlar veri sınıflarına eklenmedi.

Kimlik numaraları ile hasta ve sağlık bilgilerinin birlikte açığa çıkması kimlik hırsızlığı, sağlık hizmeti dolandırıcılığı veya inandırıcı hedefli mesaj riskini artırabilir. Sosyal Güvenlik, pasaport ve devlet kimlik numaraları kolayca değiştirilemediği için uzun süreli takip gerekebilir.

Gerçek bir tedavi, reçete, hizmet tarihi veya sigorta ayrıntısını bilen biri Restorix, bir hastane, klinik ya da sigorta şirketi adına daha ikna edici bir talep hazırlayabilir. Bu ayrıntıların bilinmesi gönderenin yetkili olduğunu kanıtlamaz; beklenmedik talepler bağımsız bir kanaldan doğrulanmalıdır.

Restorix erişilen hesabı güvence altına aldı, üçüncü taraf adli bilişim uzmanlarıyla inceleme yürüttü ve etkilenen bilgileri belirlemek için manuel belge incelemesi yaptı. Sağlık hizmeti ortaklarına 18 Aralık 2024'te bilgi verildi ve geçerli posta adresi bulunan kişilere bildirim 14 Şubat 2025'te başladı.

Kuruluş ek siber güvenlik önlemleri uyguladığını, çalışan eğitimini geliştirdiğini ve politika ile prosedürlerini gözden geçirdiğini açıkladı. Resmî metin olayı ransomware olarak tanımlamıyor, belirli bir aktör adı vermiyor ve açıklanan bilgilerin kötüye kullanıldığına dair bir bulgu bildirmiyor.

Bildirim alan kişiler finansal hesaplarını, kredi raporlarını ve sağlık sigortası açıklamalarını tanımadıkları hesap, işlem, hizmet veya talep açısından düzenli incelemelidir. Şüpheli bir kayıt ilgili finans kuruluşuna, sağlık hizmeti sağlayıcısına, sigorta şirketine ve gerekli durumlarda yetkili makamlara bildirilmelidir.

Beklenmedik e-posta, mesaj veya aramalarda Sosyal Güvenlik numarası, hasta bilgisi, parola ya da tek kullanımlık doğrulama kodu paylaşılmamalıdır. Restorix veya bir sağlık kuruluşu adına gelen talep, mesajdaki bağlantı ve telefon yerine kuruluşun resmî web sitesindeki iletişim bilgileri kullanılarak doğrulanmalıdır.