Olayın Özeti
Illinois Eyalet İnsan Hizmetleri Departmanı (IDHS), yanlış yapılandırılmış gizlilik ayarları nedeniyle yaklaşık 700,000 kesimin kişisel ve sağlık verilerini yanlışlıkla ifşa etti. Bu durum, veri güvenliği açısından ciddi bir ihlali ve sistematik kontrollerin önemini gözler önüne seriyor.
Saldırı Nasıl Çalışıyor?
IDHS, 22 Eylül 2025 tarihinde, Aile ve Topluluk Hizmetleri Bölümü tarafından oluşturulan haritaların, kaynak tahsisi kararları için kamuya açık bir harita web sitesinde erişilebilir olduğunu fark etti. Bu haritalar, iç kullanım amacıyla geliştirilmiş ve yıllarca internette erişim açık kalmış.
Etkilenen Sistemler
Veri ihlali iki ana grubu etkiledi:
- 672,616 Medicaid ve Medicare Tasarruf Programı alıcısının adresleri, dosya numaraları, demografik bilgileri ve tıbbi yardım planı adları ifşa edildi. Ancak isimleri içermez.
- Daha küçük bir grup olan 32,401 Rehabilitasyon Hizmetleri Bölümü müşterisinin isim, adres, dosya numarası, dosya durumu ve yönlendirme kaynakları gibi bilgileri ifşa edildi.
Gizlilik İhlali ve Sonuçları
IDHS, harita web sitesinin, haritaları kimlerin görüntülediğini belirleyemediğini ve bu olay sonucunda kişisel bilgilerin gerçek veya deneme amaçlı kötüye kullanıldığına dair bir bilgiye ulaşamadığını açıkladı. Olayın hemen ardından erişimi yetkili çalışanlarla sınırladı ve 26 Eylül’de bu kilitlenmeyi tamamladı.
Çözüm ve Korunma
IDHS, ifşa edilen haritaları gözden geçirerek, tanımlanabilir müşteri bilgilerini kamuya açık harita platformlarına yüklenmesini engelleyen önlemler aldı. Bu süreçte, etkilenen bireylerin federal sağlık gizliliği yasalarına uygun olarak bilgilendirileceği ve ilgili düzenleyici otoritelere bildirileceği belirtildi.
- Güncellemeleri kontrol edin: Sistemlerinizi ve yazılımlarınızı güncel tutun.
- Port kapatma: Gereksiz portların kapalı olduğundan emin olun.
- Eğitim: Çalışanlarınıza veri güvenliği konusunda eğitimler verin.
Sonraki adımlarınız arasında, sistemlerinizi gözden geçirmeniz ve yetkisiz erişim ihtimaline karşı gerekli güvenlik önlemlerini almanız yer alıyor. Bu tür ihlallerin önlenmesi adına, yapılandırmalarınızı sık sık kontrol etmeniz ve gerektiğinde güncellemeler yapmanız hayati öneme sahiptir.
