Hassas sağlık kayıtları, kimlik bilgileri ve sigorta bilgileri, bu yılın başlarında Amplifon’un ABD operasyonlarını hedef alan siber saldırıda ele geçirilen veriler arasındaydı. Duruşma sağlık şirketi, yetkisiz tarafların dosyalara dahili sistemlerine erişip kopyaladığını doğrulayan bir soruşturmanın ardından etkilenen bireyleri bilgilendiriyor.
Müdahale birkaç hafta boyunca tespit edilmedi. Amplifon’a göre, saldırganlar 18 Ocak ile 8 Şubat 2026 arasında şirket dosyalarına erişti, ancak şüpheli faaliyetler ancak 11 Şubat’a kadar tespit edilmedi. Şirket daha sonra olayı araştırmak ve hangi bilgilerin ortaya çıktığını belirlemek için dış siber güvenlik uzmanlarını görevlendirdi.
6 Ekim’de tamamlanan soruşturma, potansiyel olarak tehlikeye girebilecek birkaç bilgi kategorisini tespit etti. Bunlar arasında isimler, iletişim bilgileri, doğum tarihleri, ehliyet numaraları, diğer devlet tarafından verilen kimlik numaraları, tıbbi kayıt numaraları, işitme ile ilgili bilgiler, hizmet tarihleri ve sağlık sigortası bilgileri yer alıyordu.
Sosyal Güvenlik numaraları ve finansal bilgiler de etkilendi, ancak Amplifon bu kategorilerin yalnızca sınırlı sayıda kişi için kullanıldığını söyledi. Maruz kalan spesifik bilgiler etkilenen kişiler arasında değişiklik göstermektedir.
Olay, uluslararası faaliyet gösteren ve işitme ile ilgili ürün ve hizmetler sunan Milano merkezli işitme sağlığı grubunun ABD operasyonlarını içeriyor. Amerikan işi, işitme faydaları ve ilgili hizmetler sunmak için sağlık hizmeti sağlayıcıları ve sigorta planlarıyla iş birliği yapıyor.
Etkilenen bireylerin toplam sayısı hâlâ belirsizlik noktası olarak kalmaktadır. Amplifon, ülke çapında bir rakamı kamuoyuna doğrulamamış, ancak düzenleyici dosyalar ve yasal soruşturmalara atıfta bulunarak potansiyel sayı 1.332.826 olarak belirlenmiştir. Eyalet açıklamaları 85.804 etkilenen Teksas sakini, 1.027 Vermont sakini ve 8.491 Washington sakini olduğunu belirtmektedir.
Keşfin ardından Amplifon, etkilenen hesapları devre dışı bırakmak ve güvenlik izlemesini artırmak gibi müdahaleleri önlemek için önlemler aldı. Şirket, saldırganları kamuoyuna açıklamadı veya sistemlerine ilk erişimlerini nasıl bulduklarını açıklamadı.
Amplifon, ihlali nedeniyle kişisel bilgilerin sahtekarlık amaçlı kullanılmasına dair hiçbir bilgisi olmadığını belirtti. Buna rağmen, etkilenen bireylere finansal tabloları, sağlık sigortası yardımlarının açıklamalarını ve şüpheli faaliyetler için diğer kayıtları incelemeleri tavsiye edildi.
Bilgileri ele geçirilmiş olabilecek kişilere bildirim mektupları dağıtılıyor. Amplifon ayrıca Kroll aracılığıyla kredi izleme, dolandırıcılık danışmanlığı ve kimlik hırsızlığı geri yükleme yardımı dahil olmak üzere 24 aylık ücretsiz kimlik izleme hizmetleri sunmaktadır.
Şirket, olayla ilgili sorular için özel bir yardım hattı oluşturdu. Bildirim materyalleri ayrıca, bireysel alıcılar için hangi kişisel bilgi kategorilerinin kullanıldığını açıklayarak onların özel maruziyetlerini değerlendirmelerini sağlıyor.