Singapur merkezli sağlık grubu Alliance Healthcare Group, bağlı kuruluşu Alliance Medinet'e yapılan siber saldırı sonucunda 110 bin üyenin kişisel verilerinin ele geçirildiğini açıkladı. Şirketten yapılan açıklamaya göre, saldırganlar yedi üyenin banka hesap bilgilerine ve bir üyenin tıbbi teşhis bilgilerine de erişmiş olabilir. Olay, Singapur'da sağlık sektörüne yönelik son dönemde artan siber tehditlerin bir parçası olarak değerlendiriliyor.
Saldırının Arka Planı ve Etkileri
Alliance Healthcare Group'un ana şirketi tarafından yapılan yazılı açıklamada, siber saldırının ne zaman gerçekleştiğine dair kesin bir tarih verilmedi, ancak olayın tespit edilmesinin ardından yetkililerin bilgilendirildiği ve soruşturmanın sürdüğü belirtildi. Etkilenen üyelerin sayısının 110 bin olarak açıklanması, saldırının ölçeğini gözler önüne seriyor. Şirket, etkilenen tüm üyelerle iletişime geçildiğini ve gerekli önlemlerin alındığını duyurdu. Ancak banka hesap bilgileri gibi hassas finansal verilerin yedi üye için risk oluşturduğu, bir üyenin tıbbi teşhis bilgisinin ise sağlık gizliliği açısından endişe yarattığı vurgulanıyor.
Singapur Kişisel Verileri Koruma Komisyonu (PDPC) ve Siber Güvenlik Ajansı (CSA) olayla ilgili inceleme başlattı. Uzmanlar, sağlık sektörünün siber saldırganlar için cazip bir hedef olduğunu, çünkü bu sektörde tutulan verilerin hem finansal hem de kişisel gizlilik açısından yüksek değer taşıdığını belirtiyor. Alliance Medinet, Singapur'da geniş bir hasta kitlesine hizmet veren bir sağlık ağı olarak biliniyor. Saldırının arkasında kimin olduğu henüz bilinmiyor; ancak benzer saldırıların genellikle fidye yazılımı çeteleri veya veri hırsızlığı yapan gruplar tarafından gerçekleştirildiği ifade ediliyor.
Bölgesel ve Küresel Boyut
Singapur, dijital altyapısı ve siber güvenlik yatırımlarıyla bilinen bir ülke olsa da, son yıllarda sağlık ve finans sektörlerine yönelik siber saldırılar artış gösterdi. 2018 yılında Singapur'un en büyük sağlık grubu SingHealth'e yapılan ve 1,5 milyon hastanın verilerinin çalındığı saldırı, ülkede büyük yankı uyandırmıştı. O dönemde saldırının arkasında devlet destekli aktörlerin olduğu iddia edilmişti. Bu yeni olay, sağlık verilerinin korunması konusundaki endişeleri yeniden gündeme getiriyor. Uzmanlar, saldırganların özellikle kimlik hırsızlığı ve dolandırıcılık için kullanılabilecek verileri hedef aldığını belirtiyor. Singapur hükümeti, 2023 yılında kişisel verilerin korunmasına yönelik yasaları sıkılaştırmış ve şirketlere yönelik cezaları artırmıştı. Ancak bu tür olayların önüne geçmek için daha fazla işbirliği ve teknolojik yatırım gerektiği vurgulanıyor.
Asya-Pasifik bölgesinde sağlık sektörüne yönelik siber saldırılar son yıllarda hızla artıyor. Bölge ülkeleri arasında veri paylaşımı ve sınır ötesi siber suçlarla mücadele konusunda işbirliği çağrıları yapılıyor. Alliance Medinet olayı, sağlık kuruluşlarının yalnızca kendi sistemlerini değil, tedarik zincirlerini de güvence altına alması gerektiğini gösteriyor. Uzmanlar, saldırıların çoğunlukla zayıf şifreleme, güncellenmemiş yazılımlar veya insan hatası gibi nedenlerle gerçekleştiğini belirtiyor. Şirketlerin düzenli güvenlik denetimleri yapması, çalışanları eğitmesi ve olay müdahale planları hazırlaması öneriliyor.
Türkiye Açısından Değerlendirme
Türkiye'de de sağlık sektörü dijitalleşmeyle birlikte siber risklerle karşı karşıya. Son yıllarda hastane bilgi sistemlerine yönelik saldırılar ve veri sızıntıları kamuoyunda endişe yaratmıştı. Singapur'daki bu olay, Türkiye için de bir uyarı niteliğinde: Sağlık verilerinin korunması, yalnızca teknolojik önlemlerle değil, aynı zamanda yasal düzenlemeler ve kurumlar arası işbirliğiyle mümkün. Türkiye, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında adımlar atmış olsa da, özellikle sağlık kuruluşlarında farkındalık ve denetim artırılmalı. Benzer bir sızıntı, milyonlarca vatandaşın hassas verisini risk altına sokabilir. Ayrıca, sağlık turizmi potansiyeli yüksek olan Türkiye için veri güvenliği, uluslararası itibar açısından da kritik.
