SunSource Veri İhlali

SunSource'un Massachusetts'te yayımlanan mektubu, yetkisiz bir üçüncü tarafın şirket ağının sınırlı bir bölümüne kısa süreli eriştiğini doğruluyor. Şirket olayın ardından dışarıdan bir adli bilişim uzmanıyla inceleme başlattı.

Texas kaydı aynı kuruluşu, aynı erişim dönemini ve toplam etkilenen kişi sayısını gösteriyor. SunSource'un resmî sitesi de bildirimdeki Addison, Illinois merkezli endüstriyel dağıtıcı kimliğini doğruluyor.

İnceleme, üçüncü tarafın 31 Mart 2026 ile 5 Nisan 2026 arasında ağa ve dosya sunucusunun bir bölümündeki belirli dosyalara erişebildiğini belirledi. Katalogdaki olay tarihi bu dönemin başlangıcıdır.

SunSource, etkilenen dosyalardaki bilgilerin kimlere ait olduğunu 4 Mayıs 2026'da belirlediğini açıkladı. Texas ve Massachusetts kayıtları 18 Haziran 2026'da yayımlandı; bu tarih erişimin başladığı gün değildir.

Texas Başsavcılığı kaydı isimler, adresler, doğum tarihleri, Sosyal Güvenlik numaraları, sürücü belgesi ve diğer resmî kimlik bilgilerini listeliyor. Finansal bilgiler, tıbbi bilgiler ve sağlık sigortası bilgileri de bildirilen kategoriler arasında yer alıyor.

Etkilenen alanlar kişiden kişiye değişiyor. SunSource'un örnek mektubunda veri türü alıcıya özel bir alan olarak bırakıldığı için listelenen her kategorinin 12.463 kişinin tamamı için geçerli olduğu sonucuna varılmamalıdır.

Texas Başsavcılığı toplam etkilenen kişi sayısını 12.463 olarak bildiriyor. Bu rakam, yalnızca Texas'taki 2.142 kişiyi değil, bildirilen ABD geneli kapsamı ifade ediyor.

Eyaletlere ait sakin sayıları bu toplamın alt kümeleridir. Bu nedenle ayrı eyalet rakamları toplamın üzerine yeniden eklenmemiştir.

Sosyal Güvenlik numarası, doğum tarihi ve resmî kimlik bilgilerinin birlikte kullanılması sahte hesap başvuruları veya kimlik doğrulama dolandırıcılıkları için risk yaratabilir. Finansal bilgiler de hesap ve ödeme temalı hedefli mesajları daha inandırıcı hâle getirebilir.

Tıbbi ve sağlık sigortası bilgileri, sağlık hizmeti veya yardım programı görüntüsü veren dolandırıcılık mesajlarında kullanılabilir. Bir mesajın kişiye özel ayrıntı içermesi, gönderenin SunSource tarafından yetkilendirildiğini kanıtlamaz.

SunSource, uygun bildirim alıcılarına Kroll üzerinden iki yıl kimlik izleme hizmeti sundu. Kayıt bağlantısı ve üyelik bilgileri yalnızca kişinin kendi resmî bildirim mektubundan doğrulanmalıdır.

Kredi raporları, banka hesapları, sigorta açıklamaları ve yeni hesap bildirimleri tanınmayan faaliyetler için incelenebilir. Şüpheli bir işlem görülürse ilgili kuruma doğrudan başvurulabilir ve gerekiyorsa kredi dosyasına güvenlik dondurması uygulanabilir.