Amplifon Americas'ta veri ihlali: 1,3 milyondan fazla kişinin işitme ve sağlık bilgisi, bazılarında Sosyal Güvenlik numarası alındı
İşitme sağlığı devi Amplifon'un ABD kolu, saldırganların Ocak-Şubat 2026'da iç sistemlerden dosya kopyaladığını ve 1.332.826 kişinin etkilendiğini bildirdi. Verinin incelenmesi sekiz ay sürdü.
İtalyan işitme sağlığı şirketi Amplifon'un Minneapolis merkezli ABD kolu Amplifon Americas (Amplifon Hearing Health Care), ABD'de 1,3 milyondan fazla kişiyi etkileyen bir veri ihlalini açıkladı. SecurityWeek'e göre şirketin Teksas Başsavcılığı'na yaptığı bildirimde toplam etkilenen sayısı 1.332.826 olarak geçiyor.
Şirketin bildirimine göre saldırganlar Ocak 2026'da iç sistemlere girdi ve 18 Ocak ile 8 Şubat arasında bazı sistemlerden dosya kopyaladı. Amplifon olayı hemen kontrol altına aldığını söylüyor; ancak çalınan verinin incelenip kişisel bilgilerin etkilendiğinin belirlenmesi sekiz ay sürdü.
Hangi bilgiler açığa çıktı?
İncelemeye göre etkilenen bilgiler şunlar: ad, iletişim bilgileri, ehliyet ve diğer resmi kimlik numaraları, doğum tarihi, işitme ve tıbbi bilgiler, hizmet tarihleri, diğer sağlık bilgileri ve sağlık sigortası bilgileri. Bir kısım kişi için Sosyal Güvenlik numarası ve finansal bilgiler de alındı.
Amplifon, bilgilerin dolandırıcılık amacıyla kullanıldığına dair bir bulgusu olmadığını belirtiyor. Saldırının yöntemi ve arkasındaki grup açıklanmadı; SecurityWeek de şirketten ek bilgi istediğini yazıyor.
Neden önemli?
Sağlık verisi ile kimlik ve sigorta bilgisinin aynı dosyalarda bulunması, hedefli oltalama ve sigorta dolandırıcılığı için elverişli bir paket oluşturuyor. Olay ile bildirim arasındaki yaklaşık on aylık süre de dikkat çekici: bu sürede etkilenen kişiler riskten habersizdi. Sağlık sektöründe son günlerde sitede yer alan Marathon Health ve HCA Healthcare olaylarıyla birlikte düşünüldüğünde, sektör tedarik ve iç sistem güvenliğinde baskı altında.
Ne yapılmalı?
- Bildirim alan kişiler, sunulan kimlik takibi hizmetini etkinleştirmeli ve sigorta şirketinden gelen hizmet dökümlerini tanımadıkları kalemler için kontrol etmeli.
- Kendini Amplifon ya da sigorta şirketi olarak tanıtan e-posta ve telefonlara karşı dikkatli olunmalı; doğrulama için yalnızca resmi iletişim kanalları kullanılmalı.
- Sağlık kuruluşları, dosya sunucusu ve paylaşım alanlarından büyük hacimli veri çıkışını izleyen kurallar kurmalı; olay sonrası veri incelemesini hızlandırmak için verinin nerede durduğunu önceden envanterlemeli.
- Kimlik numarası gibi alanların klinik sistemlerde maskeli ya da ayrı saklanması, bir ihlalin etkisini doğrudan küçültür.
