Nutex Health Inc., 31 Ağustos 2026’da SEC’e Form 8-K verdi; bu kez madde 1.05 (Material Cybersecurity Incidents / maddi siber olay). Bildiri, 24 Ağustos’taki madde 8.01 «diğer olay» bildirisini işaret ediyor. CFO Jon C. Bates imzaladı. Şirketin adresi Houston, Teksas; hisse kodu NASDAQ: NUTX.
Soruşturmanın 31 Ağustos’taki haline göre sunuculardaki bazı bilgilere erişildi ve dışarı çıkarıldı: hasta ve çalışan verisi, yetkili hekim (credentialed provider) bilgisi ile ticari ve mali bilgi; özel veya gizli nitelikte. Üçüncü taraf bu bilgiyi dışarı yayımlamakla tehdit etti. Nutex, operasyon ve mali raporlama sistemlerinde maddi etki tespit etmediğini yazıyor; kapsamı değerlendirmeye devam ettiğini ve gerekirse etkilenen hastalara bildirim yapacağını belirtiyor.
24 Ağustos bildirisinden sonra, 27 Ağustos 2026’da Houston’daki Güney Teksas Bölge Mahkemesi’nde Haley v. Nutex Health, Inc. (Case No. 4:26-cv-07197) açıldı. Dava, kişisel bilgi (PII) veya sağlık verisi (PHI) erişildiği ya da ele geçirildiği iddia edilen kişilerin temsilî sınıfı adına; ihmal, ihmale benzer yasal ihlal, üçüncü taraf lehtarı sözleşme ihlali ve sebepsiz zenginleşme iddiaları taşıyor. Tazminat, ihtiyati tedbir, kredi izleme ve kimlik hırsızlığı sigortası ile avukatlık ücreti isteniyor. Şirket, davanın sonucunu ve iş stratejisi, operasyon, mali durum veya hisse fiyatına olası etkisini kestiremediğini yazıyor.
Teyit edilen: 31 Ağustos Form 8-K madde 1.05 metni, çıkarılan veri türleri, yayımlama tehdidi ve Haley v. Nutex künyesi. Teyit edilmeyen: etkilenen kişi sayısı, fail adı ve verinin gerçekten yayımlandığı. 24 Ağustos’taki «maddi etki yok» çerçevesi o günkü 8.01 bildirisine aitti; yeni dosya maddi siber olay maddesindedir. Bu haber, 24 Ağustos 8.01 özetinin yerine geçen 31 Ağustos güncellemesidir.
Kaynaklar
Sık sorulan sorular
Madde 1.05 nedir?
SEC Form 8-K’da madde 1.05, maddi siber olay (Material Cybersecurity Incidents) bildirimidir. Nutex’in 31 Ağustos 2026 dosyası bu madde altında; 24 Ağustos’taki bildiri ise madde 8.01’di.
Hangi veri çıktı?
8-K’ya göre sunuculardan hasta ve çalışan bilgisi, yetkili hekim (credentialed provider) bilgisi ile ticari ve mali bilgi erişilip dışarı çıkarıldı; özel veya gizli nitelikte. Kişi sayısı yazılmıyor.
Haley v. Nutex davası nedir?
27 Ağustos 2026’da Güney Teksas Bölge Mahkemesi Houston Division’da açılan temsilî sınıf davası (4:26-cv-07197). PII veya PHI erişildiği iddia edilen kişiler adına; ihmal, sözleşme ve sebepsiz zenginleşme. Tazminat, ihtiyati tedbir ve kredi izleme isteniyor.
Etkilenen kişi sayısı belli mi?
Hayır. 31 Ağustos 8-K’da etkilenen kişi sayısı, fail adı veya verinin yayımlandığına dair teyit yok. Yayımlama tehdidi şirket metninde geçiyor.
24 Ağustos bildirisi ne oldu?
24 Ağustos 8-K madde 8.01’di: ağda yetkisiz etkinlik, IR ekibi ve kolluk. 31 Ağustos dosyası bunu işaret ederek olayı madde 1.05 maddi siber olay olarak güncelliyor; veri çıkarımı ve yayımlama tehdidini yazıyor.
