İhlal kapsamında hastalara ait kimlik ve demografik bilgilere yetkisiz erişim gerçekleştiği belirtilirken, olayın kapsamının ve hangi verilerin ne ölçüde erişime açıldığının belirlenmesi için incelemelerin devam ettiği aktarıldı.
3 Bin 44 Kişi Veri İhlalinden Etkilendi
OMÜ Tıp Fakültesi Hastanesinde kullanılan bilgi sisteminde ortaya çıkan güvenlik ihlali, hasta bilgilerinin korunmasına ilişkin soru işaretlerini beraberinde getirdi.
Aktarılan bilgilere göre olaydan toplam 3 bin 44 kişi etkilendi.
Yetkisiz erişime maruz kalan veriler arasında hastalara ait kimlik ve demografik bilgilerin bulunduğu belirtildi.
Hangi Bilgilere Erişildiği İnceleniyor
İhlalin ardından en önemli soru, hastalara ait hangi kişisel verilere ne ölçüde erişildiği oldu.
Kimlik ve demografik bilgilerin yetkisiz erişime maruz kaldığı bildirilirken, verilerin yalnızca görüntülenip görüntülenmediği, kopyalanıp kopyalanmadığı veya başka bir yere aktarılıp aktarılmadığı konusunda paylaşılan bilgilerde ayrıntı yer almadı.
Bu başlıkların devam eden incelemelerin ardından netleşmesi bekleniyor.
İhlalin Ne Zaman Başladığı Araştırılıyor
Veri güvenliği ihlalinin gerçekleştiği tarih ve yetkisiz erişimin ne kadar süre devam ettiği konusunda da incelemelerin sürdüğü belirtildi.
Olayın tespit edilmesinin ardından hastanede kullanılan sistem üzerinde gerekli kontrollerin gerçekleştirildiği ve güvenlik önlemlerinin değerlendirildiği aktarıldı.
Sağlık Verilerinin Güvenliği Yeniden Gündemde
Hastanelerde kullanılan dijital sistemlerde yalnızca temel kimlik bilgileri değil, kişilerin sağlık hizmetleriyle bağlantılı çok sayıda veri işlenebiliyor. Bu nedenle sağlık kuruluşlarındaki bilgi güvenliği ihlalleri, kişisel verilerin korunması açısından ayrıca önem taşıyor.
OMÜ Tıp Fakültesi Hastanesindeki olay da sağlık kurumlarının dijital altyapılarında erişim yetkilendirmesi, kayıt takibi, veri güvenliği ve siber güvenlik önlemlerinin önemini yeniden gündeme getirdi.
3 Bin 44 Kişinin Verilerine Nasıl Erişildi?
İncelemeler kapsamında yanıt bekleyen en önemli konulardan biri de yetkisiz erişimin nasıl gerçekleştiği.
İhlalin bir siber saldırıdan mı, sistemdeki teknik bir güvenlik açığından mı, yetkilendirme probleminden mi yoksa başka bir nedenden mi kaynaklandığı konusunda henüz ayrıntılı bilgi bulunmuyor.
Ayrıca olaydan etkilenen kişilere bilgilendirme yapılıp yapılmayacağı ve benzer bir ihlalin tekrarını önlemek amacıyla hangi ek güvenlik tedbirlerinin uygulanacağı da merak ediliyor.
İncelemenin Sonucu Bekleniyor
OMÜ Tıp Fakültesi Hastanesinde yaşanan veri ihlalinin bütün boyutlarının devam eden incelemeler sonucunda ortaya çıkması bekleniyor.
Özellikle 3 bin 44 kişinin hangi verilerinin etkilendiği, yetkisiz erişimin ne kadar sürdüğü, olayın nasıl gerçekleştiği ve verilerin üçüncü kişilere aktarılıp aktarılmadığı yapılacak incelemelerle netlik kazanacak.
