KVKK duyurdu: Türkiye’deki 500 bin hastanın sağlık bilgileri sızdı

Ferdî Dataları Müdafaa Kurulu (KVKK) yeni bir bilgi ihlali daha duyurdu. Yonca Sağlık Hizmetleri Ltd. Şti. isimli şirketin hastaneler için geliştirdiği bilişim sistemine erişen siber saldırganlar, 500 bin kişinin şahsî datalarını ele geçirdi. Varsayımı olarak olarak 2,5 milyon kayıt sızdırıldı.

Ele geçirilen verilere baktığımızda 500 bin kişinin kimlik, iletişim, özlük, finans, mesleksel tecrübe, pazarlama bilgilerinin yanı sıra sağlık bilgileri de ele geçirildi. Bu nedenle KVKK tarafından genetik data ihlali olarak sınıflandırıldı.

2,5 milyon kayıt sızdı

Yonca Sağlık Hizmetleri Ltd. Şti. tarafından Şuraya iletilen data ihlal bildiriminde özetle şu tabirlere yer verildi:

• Data sorumlusu sistemlerine siber bir saldırı gerçekleştirildiği, gerçekleştirilen hücumun tipik Ransomware, dDos, vb. gibi bir saldırı olmadığı, saldırı tipinin tespiti için incelemelerin devam ettiği,
• İhlalin 15 Mart 2022 tarihinde başladığı ve 16 Mart 2022 tarihinde tespit edildiği,
• İhlalin data sorumlusu bünyesinde bilgi işlem müdürü olarak çalışan çalışana iletilen bir e-posta ile öğrenildiği,
• Saldırganın bir metin evrakı halinde tüm klasörlerin listesini data sorumlusuna iletmek suretiyle veritabanı ve birçok dokümanı ele geçirdiğini belgelediği,
• • Saldırgan kişi yahut şahısların, klasörlerin içeriğine erişebilip erişemediği konusunda danışmanlık şirketi tarafından incelemenin devam ettiği,
• İhlalden etkilenen ilgili kişi kümelerinin çalışanlar ve hastalar olduğu,
• İhlalden etkilenen ferdî dataların kimlik, iletişim, özlük, finans, mesleksel tecrübe, pazarlama bilgileri olduğu, ihlalden etkilenen özel nitelikli şahsî dataların ise sağlık, ceza mahkumiyeti ve güvenlik önlemlerine ilişkin bilgiler ile genetik bilgi olduğu,
• İhlalden etkilenen iddiası kişi sayısının 500.000 ve varsayımı kayıt sayısının 2.500.000 olduğu bilgilerine yer verilmiştir.