İngiltere Ulusal Sağlık Hizmetleri (NHS), ülke genelindeki organ nakli hastalarının tıbbi verilerinin şifrelenmemiş bir çağrı cihazı (pager) ağı üzerinden gönderilmesi nedeniyle ciddi bir veri ihlali yaşandığını kabul etti. Bu durum, hastaların kişisel sağlık bilgilerinin yetkisiz kişilerce ele geçirilmesi riskini doğurdu. NHS yetkilileri, olayın boyutunu araştırmak ve benzer durumların yaşanmasını önlemek için acil önlemler aldığını açıkladı.
Veri İhlalinin Detayları ve Kapsamı
Olay, NHS bünyesindeki organ nakli koordinatörlerinin, hastaların kan grubu, doku uyumu, organ bekleme listesi durumu ve iletişim bilgileri gibi hassas tıbbi verileri, şifreleme koruması olmadan çalışan eski nesil çağrı cihazları üzerinden iletmesi sonucu meydana geldi. Bu cihazlar, özellikle acil durumlarda hızlı iletişim sağlamak amacıyla hâlâ sağlık sektöründe kullanılıyor; ancak güvenlik açısından ciddi riskler taşıyor.
İhlalin, Birleşik Krallık genelinde binden fazla hasta üzerinde etkili olduğu tahmin ediliyor. NHS, konuyla ilgili olarak Bilgi Komiserliği Ofisi (ICO) ile temasa geçti ve konunun yasal boyutunu ele aldı. Henüz herhangi bir kötüye kullanım bildirilmemekle birlikte, uzmanlar bu tür verilerin siber suçlular veya kimlik hırsızları tarafından kullanılabileceği konusunda uyarıyor.
Küresel Bir Sorun: Teknolojik Altyapının Güvenliği
Bu olay, dünya genelinde sağlık kurumlarının hâlâ eski iletişim altyapılarını kullanmasıyla ilgili endişeleri artırdı. Çağrı cihazları, 1980'li yılların teknolojisi olarak kabul ediliyor ve birçok ülke, modern güvenlik standartlarına uygun dijital sistemlere geçiş yapmış durumda. Ancak İngiltere'de olduğu gibi bazı kurumlar, maliyet nedenleriyle veya mevcut sistemlerin çalışması nedeniyle bu geçişi hâlâ tamamlayamadı.
Uzmanlar, veri ihlallerinin yalnızca hastaların mahremiyetini tehdit etmekle kalmayıp, aynı zamanda sağlık sistemlerine olan güveni de sarstığını belirtiyor. Benzer vakalar, geçmişte de sağlık kurumlarının siber saldırılara karşı kırılganlığını ortaya koymuş; örneğin 2017 yılında İngiltere'deki birçok hastane, WannaCry fidye yazılımı saldırısı nedeniyle büyük hasar görmüştü.
Türkiye Açısından Değerlendirme
Bu gelişme, Türkiye'nin sağlık altyapısındaki dijital dönüşümün önemini bir kez daha hatırlatıyor. Türkiye, e-Nabız gibi merkezi sağlık veri sistemlerini başarıyla uygulayan bir ülke olarak, veri güvenliği konusunda uluslararası standartları takip etmek durumundadır. Yaşanan bu ihlal, sağlık verilerinin gizliliğini korumanın yalnızca ulusal değil, küresel bir mesele olduğunu göstermektedir. Ayrıca, bu tür vakaların sınır ötesi veri paylaşımı ve ortak sağlık araştırmaları üzerindeki potansiyel etkileri, Türkiye'nin uluslararası iş birliklerinde veri koruma politikalarına azami özen göstermesini gerektirmektedir.
