Aesto Health, HHS’ye 9.540.683 kişi yazdı; AWS dilimindeki ihlalin ulusal toplamı netleşti

Birmingham, Alabama merkezli Aesto Health (Aesto, LLC), ABD Sağlık ve İnsan Hizmetleri Bakanlığı’na (HHS) veri ihlalinin 9.540.683 kişiyi etkilediğini bildirdi. BleepingComputer, SecurityWeek ve HIPAA Journal bu rakamı şirketin HHS kaydına dayandırıyor; HIPAA Journal bunu yılın şimdilik ikinci büyük teyitli sağlık ihlali diye not ediyor (DentaQuest 15 milyonun ardından). Daha önceki sitedeki yazıda ulusal toplam yoktu; yalnızca eyalet AG dosyaları vardı.

Şirketin 24 Haziran 2026 bildirimine göre olay 18 Aralık 2025 civarında Amazon Web Services altyapısının sınırlı bir diliminde tespit edildi; erişim kesildi, üçüncü taraf adli ekip alındı. 26 Mayıs 2026’da, 2–18 Aralık 2025 arasında klinik müşterilerinin korunan sağlık bilgisine (PHI) bakılmış veya kopyalanmış olabileceği doğrulandı. Listede ad, doğum tarihi, tıbbi bilgi, ehliyet, mali hesap, sağlık sigortası, vergi kimliği ve diğer resmi kimlik var; Sosyal Güvenlik numarası sınırlı sayıda kişide. Classaction.org’daki PDF aynı metin.

Müşteri ihbarları 26 Haziran’dan, bireysel mektuplar 21 Ağustos’tan itibaren (Experian IdentityWorks, 24 ay). Aesto’nun 21 Ağustos kapalı kuruluş listesinde 26 isim; HIPAA Journal / BC dolaylı etkiyi ~29 sağlayıcıya çıkarıyor (VillageMD, Everside/Marathon, Together Women’s Health, Marana Health ve diğerleri). Washington AG: Grant County/Aesto 37.253, Everside 21.308. Eyalet rakamları ulusal 9,54 milyonun yerine geçmez; HHS toplamı ayrı kaynaktır.

Teyit: Aesto’nun Haziran bildirimi, 26 Mayıs adli cümlesi, Aralık penceresi, HHS’ye yazılan 9.540.683, BC/SW/HIPAA Journal aktarımı, eyalet AG dosyaları. Teyit edilmeyen: saldırgan kimliği, fidye/yeraltı satışı, her bireyde hangi alanın kesin çıktığı. Şirket kimlik hırsızlığı veya mali dolandırıcılık kanıtı görmediğini yazıyor.

Kaynaklar

Sık sorulan sorular

Kaç kişi etkilendi?

Aesto’nun HHS bildirimi 9.540.683 kişi. Bu ulusal toplam; daha önceki eyalet AG rakamları (ör. WA Grant County 37.253) bunun yerine geçmez.

Ne oldu?

18 Aralık 2025 civarında AWS’nin sınırlı dilimine yetkisiz erişim; 26 Mayıs’ta 2–18 Aralık arasında klinik müşteri PHI’sine bakılmış veya kopyalanmış olabileceği doğrulandı.

Hangi klinikler etkilenmiş olabilir?

Aesto listesinde 26 isim; BC/HIPAA Journal dolaylı etkiyi ~29 sağlayıcıya çıkarıyor. VillageMD, Everside/Marathon, Together Women’s Health, Marana Health örnekleri.

Hangi veriler listede?

Ad, doğum tarihi, tıbbi bilgi, ehliyet, mali hesap, sağlık sigortası, vergi kimliği, diğer resmi kimlik. SSN sınırlı sayıda kişide; kişiye göre değişiyor.

Saldırgan kim?

Aesto fail adı, fidye veya yeraltı satışı yazmıyor. Kimlik hırsızlığı kanıtı görmediğini söylüyor.