Zumpano Patricios Veri İhlali

Firma, 6 Mayıs 2025 civarında ağının bazı bölümlerine yönelik saldırıyı fark etti ve yetkisiz erişimi engelledi. İnceleme, saldırganın belirli dosyalara erişme ve bunların kopyalarını dışarı çıkarma imkânı bulmuş olabileceğini belirledi.

Yetkisiz erişimin tam olarak ne zaman başladığı açıklanmadı. Bu nedenle 6 Mayıs tarihi saldırının başlangıç günü değil, firmanın olayı tespit ettiği tarihtir.

Etkilenen veri türleri kişiye göre değişiyor. Firma; ad ve soyad, sağlık hizmeti sağlayıcısının adı, üye numarası, sağlık sigortası bilgileri, hizmet tarihleri, ücret ve ödeme bilgileri gibi alanların olay kapsamında olabileceğini açıkladı.

Bazı kişiler için Sosyal Güvenlik numarası, klinik kodlama bilgileri veya tıbbi kayıtlar da etkilenmiş olabilir. Her veri türü her kişi için geçerli değildir; sağlık kuruluşlarının kendi sistemlerindeki tıbbi kayıtların olaydan etkilenmediği belirtildi.

HHS Office for Civil Rights'ın güncel kaydı 279.275 etkilenen kişi bildiriyor. Bu sayı, olay için yayımlanan etkilenen kişi toplamıdır.

Kimlik ve sağlık bilgilerinin birlikte kullanılması, hedefli dolandırıcılık ve kimlik hırsızlığı girişimlerini daha inandırıcı hâle getirebilir. Üye numarası, hizmet tarihi veya ödeme ayrıntıları içeren beklenmedik mesajlar güvenilir görünse bile bağımsız bir resmî kanal üzerinden doğrulanmalıdır.

Sosyal Güvenlik numarası etkilenen kişiler için sahte hesap veya kredi başvurusu riski de bulunur. Tıbbi kayıt ve klinik kod bilgileri ise mahremiyet açısından kalıcı sonuçlar doğurabilir.

Zumpano Patricios parolaları değiştirdiğini, yetkisiz erişimi engellediğini ve olayın kapsamını incelemek için dış uzmanlarla çalıştığını açıkladı. Potansiyel olarak etkilenen kişilere bildirim gönderildi ve uygun kişilere kredi izleme ile kimlik hırsızlığı koruma hizmeti sunuldu.

Bildirim alan kişiler kredi raporlarını, finansal hesaplarını, sağlık sigortası açıklamalarını ve sağlık faturalarını tanımadıkları işlemler açısından izleyebilir. Sosyal Güvenlik numarası etkilenmişse kredi dondurma veya dolandırıcılık uyarısı seçenekleri değerlendirilebilir.

Olayla ilgili olduğunu söyleyen e-posta ve telefon aramalarında bağlantı veya iletişim bilgisi doğrudan mesajdan kullanılmamalı; kurumun resmî sitesi ya da daha önce bilinen bir numara tercih edilmelidir.