Veri ihlalleri davalarıyla uğraşan uluslararası hukuk şirketi, veri ihlaline uğradı!

Güvenlik olaylarından etkilenen şirketlerle çalışan uluslararası Orrick hukuk firması, yüz binlerce veri ihlali mağdurunun hassas sağlık bilgilerinin açığa çıkmasına neden olan kendi siber saldırısına maruz kaldı.

San Francisco merkezli Orrick, Herrington & Sutcliffe geçen hafta, bilgisayar korsanlarının Mart 2023’teki bir izinsiz giriş sırasında ağındaki bir dosya paylaşımından 637.000’den fazla veri ihlali kurbanının kişisel bilgilerini ve hassas sağlık verilerini çaldığını söyledi.

Orrick, devlet yetkililerine ve etkilenen kişilere bildirimde bulunmak amacıyla mağdurların bilgilerinin alınması gibi düzenleyici gereklilikleri yerine getirmek için, veri ihlalleri de dâhil olmak üzere güvenlik olaylarından etkilenen şirketlerle birlikte çalışıyor.

Etkilenen kişilere gönderilen bir dizi veri ihlali bildirim mektubunda Orrick, bilgisayar korsanlarının, Orrick’in hukuk danışmanı olarak görev yaptığı diğer şirketlerdeki güvenlik olaylarıyla ilgili sistemlerinden çok sayıda veri çaldığını söyledi.

Orrick, sistemlerinin ihlalinin, sigorta devi EyeMed Vision Care ile görme planı olan kişiler ve milyonlarca Amerikalıya diş sigortası sağlayan bir sağlık sigortası ağı devi olan Delta Dental ile diş planı olan kişiler de dâhil olmak üzere müşterilerinin verilerini içerdiğini söyledi. Orrick ayrıca sağlık sigortası şirketi MultiPlan’a, davranışsal sağlık devi Beacon Health Options’a (şu anda Carelon olarak biliniyor) ve ABD Küçük İşletme İdaresi’ne, Orrick’in veri ihlalinde kendi verilerinin de tehlikeye girdiğini bildirdiğini söyledi.

Orrick, çalınan verilerin tüketici adlarını, doğum tarihlerini, posta adresini ve e-posta adreslerini ve Sosyal Güvenlik numaraları, pasaport ve sürücü belgesi numaraları ve vergi kimlik numaraları gibi devlet tarafından verilen kimlik numaralarını içerdiğini söyledi. Veriler ayrıca tıbbi tedavi ve teşhis bilgilerini, hizmetlerin tarihi ve maliyetleri gibi sigorta talep bilgilerini ve sağlık sigortası numaralarını ve sağlayıcı ayrıntılarını da içeriyor.

Orrick’in sözcüsü, “Bu meseleyi sona erdiren olaydan sonraki bir yıl içinde bir anlaşmaya vardığımız için mutluyuz ve sistemlerimizi, müşterilerimizin ve firmamızın bilgilerini korumaya devam edeceğiz” diye ekledi.

Kaynak: TechCrunch

Son gelişmelerden ilk siz haberdar olmak için bizi takip edin.