Aesto Health Veri İhlali 9,54 Milyon Kişiyi Etkiledi

Aesto LLC adıyla faaliyet gösteren Aesto Health, bir veri ihlalinin 9.540.683 kişiyi etkilediğini açıkladı.

Şirket, sağlık kuruluşlarının elektronik sağlık kaydı sistemlerini değiştirmesi veya muayenehaneleri satın alması sırasında hasta verilerini taşımasına, arşivlemesine ve bunlara erişmesine yardımcı olan hizmet olarak yazılım araçları sunuyor.

Aesto Health, Amazon Web Services altyapısının “sınırlı bir bölümünün” ele geçirildiğini söyledi. Saldırı 2-18 Aralık 2025 arasında gerçekleşti ve dış uzmanların yürüttüğü adli inceleme ile belgelerin elle incelenmesinin ardından 26 Mayıs 2026'da kurum içinde doğrulandı.

Şirket, çeşitli Covered Entity müşterilerinin hastalarına ait korunan sağlık bilgilerinin yetkisiz bir aktör tarafından erişilmiş veya alınmış olabileceğini belirtti. Veriler arasında tam adlar, doğum tarihleri, tıbbi bilgiler, sürücü belgesi numaraları, finansal hesap numaraları, sağlık sigortası bilgileri, bireysel vergi mükellefi kimlik numaraları, diğer devlet kimlik numaraları ve Social Security numaraları bulunuyordu.

HIPAA Journal'a göre olay, VillageMD, Everside Health (Marathon Health), Marana Health ve Together Women’s Health dahil 29 sağlık hizmeti sağlayıcısını dolaylı olarak etkiliyor.

Aesto Health, etkilenen kişileri 21 Ağustos'ta bilgilendirmeye başladı ve Experian üzerinden 24 aylık kimlik hırsızlığı koruması ile kredi izleme hizmeti sundu. Haber hazırlanırken hiçbir tehdit grubu sorumluluğu kamuya açık şekilde üstlenmemişti.