Takeda Pharmaceuticals 2026 Veri İhlali

Takeda'nın New Hampshire Başsavcılığına sunduğu bildirim, bir çalışanın kimlik bilgilerinin sesli kimlik avı saldırısıyla ele geçirildiğini ve yetkisiz kişinin şirket ortamından dosya çıkardığını doğruluyor.

Massachusetts Başsavcılığına sunulan tüketici mektubu olayın temel zaman çizelgesini ve şirketin müdahalesini destekliyor. Texas Başsavcılığı kaydı ise etkilenen kişi sayısını ve bildirilen kişisel bilgi kategorilerini açıklıyor.

Sesli kimlik avı saldırısı 9 Şubat 2026 civarında gerçekleşti. Yetkisiz taraf 9–21 Şubat arasında Takeda ortamına erişerek bazı dosyaları dışarı aktardı.

Takeda olayı 23 Şubat 2026'da fark etti ve aynı gün kimlik bilgilerini sıfırlayarak oturumları iptal etti. Şirket 24 Nisan'da kişisel bilgilere erişilmiş olabileceğini, 5 Mayıs'ta ise etkilenen kişileri belirlediğini açıkladı.

Bildirilen veri türleri isim, adres, doğum tarihi, Sosyal Güvenlik numarası, sürücü belgesi numarası, diğer resmî kimlik numaraları ve tıbbi bilgileri kapsıyor.

Her kişide aynı alanların bulunması gerekmiyor; bildirim mektupları ilgili alıcıya özgü veri türünü ayrı olarak belirtiyor. Şirket, olayla bağlantılı kesin bir kötüye kullanım kanıtı görmediğini ifade ediyor.

Texas Başsavcılığına yapılan bildirim, olaydan etkilenen toplam kişi sayısını 2.435 olarak gösteriyor. Bu değer yalnızca Texas sakinlerinin sayısı değil, bildirilen genel toplamdır.

Eyalet bildirimlerinde yer alan alt sayılar bu toplama ayrıca eklenmedi. Örneğin New Hampshire kaydı beş, Texas kaydı ise 392 eyalet sakininin etkilendiğini bildiriyor.

Sosyal Güvenlik ve resmî kimlik numaraları, sahte hesap açma veya kimlik doğrulama süreçlerini aşma girişimlerinde kullanılabilir. Adres ve doğum tarihi gibi bilgiler bu girişimleri daha inandırıcı hâle getirebilir.

Tıbbi bilgiye yapılan atıflar, sağlık hizmeti veya sigorta bildirimi gibi görünen hedefli dolandırıcılık mesajlarında kullanılabilir. Beklenmedik bir mesajda olayla ilgili ayrıntı verilmesi mesajın güvenilir olduğunu tek başına kanıtlamaz.

Takeda'dan bildirim alan kişiler kredi raporlarını, yeni hesap sorgularını ve kimlik bilgileriyle ilişkilendirilen işlemleri düzenli olarak kontrol etmelidir. Şirketin sunduğu kimlik izleme hizmeti kullanılabilir; gerekli görülürse kredi dondurma veya dolandırıcılık uyarısı seçenekleri değerlendirilmelidir.

Takeda ya da Experian adına gönderildiği iddia edilen mesajlardaki bağlantılar yerine şirketin resmî sitesi ve bildirim mektubundaki doğrulanmış iletişim kanalları kullanılmalıdır. Şüpheli kimlik kullanımı görülürse ilgili kurumlara ve resmî kimlik hırsızlığı bildirim kanallarına başvurulmalıdır.