Tarter Krinsky & Drogin Veri İhlali

Yetkisiz erişim penceresi 9 Temmuz'da başlayıp 9 Eylül'de sona erdi. Tarter Krinsky & Drogin bir gün sonra şüpheli etkinliği tespit etti, federal kolluk birimlerini bilgilendirdi ve etkilenen dosyaların kapsamını incelemeye aldı.

Texas kaydı 6 Mayıs 2026'yı keşif alanında gösterirken şirketin bildirimi ilk güvenlik tespitini 10 Eylül 2025 olarak açıklıyor. Bu kayıtta Eylül tarihi ilk operasyonel tespit, Mayıs tarihi ise daha sonraki düzenleyici veya kapsam incelemesi aşaması olarak ayrı tutuldu.

Kişiye göre değişmek üzere isim, Sosyal Güvenlik numarası, doğum tarihi, sürücü belgesi, pasaport ve vergi kimlik bilgileri; finansal hesap ve ödeme kartı bilgileri; kullanıcı adı ve parola; tıbbi bilgi, sağlık sigortası bilgisi ve biyometrik veri etkilenmiş olabilir.

Her alanın her kişide bulunduğu varsayılmamalıdır. Bildirim ayrıca bazı gizli veya avukat-müvekkil ayrıcalığına tabi bilgilerin olayla ilişkili olabileceğini söylüyor; ancak belirli dava, müvekkil veya belge içeriği açıklanmadığı için bu ayrıntılar genişletilmedi.

Sosyal Güvenlik, vergi, pasaport ve sürücü belgesi bilgilerinin birleşimi sahte kredi, vergi dolandırıcılığı veya hesap kurtarma girişimlerini kolaylaştırabilir. Bildirim alan kişiler kredi raporlarını, vergi kayıtlarını ve resmi kimlik kullanımlarını izlemelidir.

Finansal hesap veya ödeme kartı bilgisinin kendi bildiriminde yer aldığını doğrulayan kişiler, ilgili kuruluşla iletişime geçerek hareketleri kontrol etmeli ve gerekirse kart veya hesap numarası değişikliği istemelidir. Kredi dondurma veya dolandırıcılık uyarısı da değerlendirilebilir.

Tıbbi ve sağlık sigortası bilgileri sahte talep, hizmet veya sigorta iletişimlerini inandırıcı hâle getirebilir. Biyometrik veriler parola gibi kolayca değiştirilemediği için kimlik doğrulama taleplerinde daha uzun süre dikkatli olunmalıdır.

Kullanıcı adı veya parola alanının etkilendiği bildirilen kişiler parolayı hemen yenilemeli, benzer parolaları ayırmalı ve çok faktörlü kimlik doğrulamayı etkinleştirmelidir. Kaynaklar parolaların açık metin olduğunu veya bütün hesapların etkilendiğini söylemiyor.

Gerçek isim, hukuki ilişki veya finans bağlamı kullanılarak sahte fatura, dosya paylaşımı, uzlaşma, elektronik imza ya da ödeme talebi hazırlanabilir. Beklenmedik bir mesajın gizli veya acil olduğunu söylemesi, bağlantının güvenli olduğu anlamına gelmez.

Belge, ödeme veya kimlik talebi bilinen avukat ya da kurum numarası üzerinden bağımsız olarak doğrulanmalıdır. Şüpheli bir mesaj yanıtlanmamalı ve içindeki iletişim bilgileri doğrulama amacıyla kullanılmamalıdır.

Bu olayla bağlantılı olumlu bir eşleşme, kişinin kendi bildirimindeki veri alanlarını kontrol edip uygun koruyucu adımları uygulaması için yeterli bir uyarıdır. Eşleşme, listedeki bütün hassas alanların aynı kişide bulunduğunu kanıtlamaz.

Olumsuz sonuç, başka hukuk bürosu sistemlerinde veya başka ihlallerde kayıt bulunmadığını garanti etmez. Tarter Krinsky & Drogin'den doğrudan bildirim alan kişiler, arama sonucundan bağımsız olarak resmi bildirimi izlemelidir.