TriWest Healthcare Alliance Veri İhlali

TriWest 16 Nisan 2026'da ağında yetkisiz etkinlik tespit etti. Şirketin bildirimine göre yetkisiz bir kişi bazı TriWest bilgilerine erişti ve bunları indirdi; erişim durduruldu, dış uzmanlardan destek alındı ve olay ilgili makamlara bildirildi.

Kamuya açık belgeler ilk erişim yöntemini, kullanılan hesabı veya güvenlik açığını ve saldırganın kimliğini açıklamıyor. Fidye talebi, belirli bir kötü amaçlı yazılım veya verilerin kamuya yayımlandığı da doğrulanmadı.

Resmî alıcı mektubu olası veri alanlarını ad, Savunma Bakanlığı yararlanıcı numarası, posta kodu ve sağlık hizmeti yetkilendirme talebinin türü olarak sıralıyor. Fizik tedavi, yetkilendirme talebi türüne örnek olarak veriliyor.

Veri alanları kişiye göre değişebilir. Mektup Sosyal Güvenlik numarası, doğum tarihi, finansal hesap, ödeme kartı veya parola bilgilerini etkilenen alanlar arasında saymıyor; TriWest bildirim tarihinde kötüye kullanım tespit etmediğini belirtiyor.

ABD Sağlık ve İnsan Hizmetleri Bakanlığı'nın resmî ihlal portalı 11.848 kişinin etkilendiğini bildiriyor. Texas Başsavcılığı kaydındaki 2.408 kişi bu ülke toplamının eyalet alt kümesidir ve ayrıca eklenmez.

Bildirim alan kişiler sağlık yetkilendirme taleplerini, hizmet açıklamalarını ve tanımadıkları sağlayıcı iletişimlerini kontrol etmelidir. Şüpheli bir değişiklik, gelen mesajdaki bağlantı veya numara kullanılmadan TriWest ya da ilgili resmî sağlık programından doğrulanmalıdır.

Gerçek bir yararlanıcı numarası veya hizmet türü bilen kişinin güvenilir olduğu varsayılmamalıdır. Parola, tam kimlik numarası veya tek kullanımlık kod paylaşılmamalı; sunulan kimlik izleme hizmeti için yalnızca kişinin kendi bildirim mektubundaki kayıt bilgileri kullanılmalıdır.