LACMA (Los Angeles County Museum of Art), 24 Ağustos 2026’da kendi sitesinde müşteri ve çalışan bilgisine yetkisiz erişim bildirimi yayımladı. Müze, 11 Temmuz 2025’te sistemlerinde şüpheli hareket gördüğünü, üçüncü taraf siber güvenlik uzmanlarıyla soruşturma başlattığını yazıyor. Ağustos 2025’te soruşturma, kimliği belirsiz üçüncü bir tarafın 7–11 Temmuz 2025 arasında ağın bir bölümüne eriştiğini buldu.
Dosya incelemesi için ayrı bir veri inceleme firması tutuldu. İlk sonuçlar Şubat 2026 sonlarında geldi; müze, etkilenen kişilerin iletişim bilgilerini doğrulamak için çalıştığını söylüyor. Kamuya açık bildirim ile tespit arasında yaklaşık bir yıl var. LACMA, kolluk kuvvetlerini bilgilendirdiğini ve yasal bildirimleri yaptığını yazıyor.
Teyit edilen: müzenin kendi bildirim metni, erişim penceresi, etkilenebilecek veri türleri ve 24 Ağustos 2026 tarihli kamu duyurusudur. Etkilenen kişi sayısı, saldırı yöntemi ve fidye talebi bildirimde yok. Kategoriler kişiye göre değişiyor: tam ad, doğum tarihi, Sosyal Güvenlik numarası, ehliyet veya resmi kimlik numarası, sınırlı finansal hesap ve ödeme kartı bilgisi, sağlık sigortası ile sınırlı tıbbi bilgi (sağlayıcı, tedavi, tanı, tarih veya yer).
Müze, etkilenenlere mektup gönderdiğini ve (844) 953-2547 numaralı ücretsiz çağrı merkezi kurduğunu yazıyor. Hesap hareketlerini izleme, kredi uyarı/dondurma ve IdentityTheft.gov öneriliyor. İsimli kurum + resmi bildirim + SSN/sağlık verisi barını geçiyor; sayı yok diye beklenmez.
Kaynaklar
Sık sorulan sorular
Ne oldu?
LACMA, 7–11 Temmuz 2025’te ağının bir bölümüne yetkisiz erişim olduğunu ve bunu 24 Ağustos 2026’da kamuya yazdığını açıkladı.
Hangi veriler etkilendi?
Müze; ad, doğum tarihi, SSN, ehliyet/kimlik, sınırlı mali ve kart bilgisi, sağlık sigortası ile sınırlı tıbbi bilginin erişilmiş olabileceğini yazıyor. Kişiye göre değişiyor.
Kaç kişi etkilendi?
LACMA kamuya açık bildirimde sayı vermedi. California AG eşiği üzerinden 500+ California sakini bildirimi olduğu ikincil kayıtlarda geçiyor; müze toplam sayı yayımlamadı.
Neden bu kadar geç açıklandı?
Müze, Ağustos 2025’te erişimi doğruladığını, Şubat 2026’da dosya inceleme sonuçlarını aldığını ve iletişim bilgilerini doğruladığını yazıyor. Tespitten kamu duyurusuna yaklaşık bir yıl var.
Fidye veya saldırgan adı var mı?
LACMA bildirimde grup adı, fidye veya saldırı tekniği yazmıyor.
