Estonya'da diş hekimi bilgi sistemi sızıntısı: 45 yaşındaki kişi gözaltında

Estonya'da diş hekimi bilgi sistemi sağlayıcısı Innovaatik'in veri tabanına yetkisiz erişimle hastaların sağlık verileri çalındı; şüpheli gözaltında.

Innovaatik, Ağustos sonunda polise yaptığı bildirimde, sistemine tekrar tekrar yetkisiz erişim sağlandığını ve hastalara ait kişisel ve sağlık verilerinin indirildiğini belirtti. Polis, Çarşamba günü 45 yaşındaki bir Estonya vatandaşını şüpheli olarak gözaltına aldı.

Sızıntının boyutu ve kapsamı

Devlet Savcılığı ve polis tarafından yapılan açıklamada, şüphelinin artık verilere erişiminin olmadığı ve verilerin daha geniş bir kitleye yayılmasının büyük ölçüde engellendiği belirtildi. Ağır Suç Polisi Siber Suçlar Bürosu Başkanı Jete Luik, ihbar üzerine derhal soruşturma başlattıklarını ve veri sızıntısının tam kapsamını belirlemeye çalıştıklarını söyledi.

İlk değerlendirmelere göre, sızıntı Estonya'daki 300'den fazla sağlık hizmeti sağlayıcısını etkiledi. Polis, kaç hastanın verisine erişildiğini adli süreçte netleştirecek. Innovaatik'in veri tabanından indirilen veriler arasında hastaların kişisel kimlik kodları, e-posta adresleri ve sağlık verileri bulunuyor. Gerekli durumlarda hastalar, sağlık hizmeti sağlayıcıları tarafından bilgilendirilecek.

Şüphelinin motivasyonu ve verilerin durumu

Mevcut bilgilere göre şüpheli, Haziran ayı sonundan bu yana sisteme yetkisiz erişim sağlıyor. İndirilen verilerin çoğu kişilerin diş tedavisine ilişkin olsa da, diğer tedavi geçmişlerini de içerebilir. Luik, genellikle siber suçlarda uluslararası suç örgütlerinin söz konusu olduğunu ancak bu vakada şüphelinin Estonya'da faaliyet gösterdiğini belirterek, adamın daha önce Innovaatik ile bir ilişkisi olduğunu ve ön değerlendirmeye göre motivasyonunun bilgi sistemindeki güvenlik açıklarına dikkat çekmek olduğunu ifade etti.

Başsavcı Vahur Verte ise şüphelinin verileri kötüye kullandığını veya başkalarıyla paylaştığına dair bir bulgu olmadığını söyledi. Mağdur kurumun hızlı hareket etmesini övgüyle karşılayan Verte, ihbarın hemen polise iletilmesi sayesinde kısa sürede harekete geçtiklerini ve tüm yasa dışı indirilen verilere ulaştıklarını; şüphelinin bunları paylaştığına veya yedeklediğine dair bir kanıt olmadığını ve verilerin geniş çapta yayılmasının önlendiğini belirtti.

Verte, insanların doktora giderken telefon numarası veya sağlık sorunları gibi bilgileri paylaşma zorunluluğu olduğunu hatırlatarak, çalınan bir şifrenin kolayca değiştirilebileceğini ancak ele geçen telefon numarası, ev adresi veya tıbbi geçmişin değiştirilemeyeceğini vurguladı. Kurtarılamayan telafisi zor hasarların ortaya çıkabileceğini sözlerine ekledi.

Luik, siber suçluların giderek daha hassas verilere erişmeye çalıştığını belirterek, insanların sağlık verilerini işleyen şirketlerin siber güvenliğe öncelikle sorumlulukla yaklaşması gerektiğini söyledi. Ayrıca, veri sızıntısı bahanesiyle yapılan iletişimlere karşı vatandaşları dikkatli olmaları konusunda uyardı: "Biri, sızdırılmış veriler için para talep ederse, bu büyük olasılıkla bir dolandırıcılıktır."

Soruşturma, bilgisayar sistemine yetkisiz erişim suçu kapsamında yürütülüyor. Ağır Suç Polisi Siber Suçlar Bürosu tarafından yürütülen ve Devlet Savcılığı tarafından koordine edilen soruşturma devam ediyor.