İstanbul’da Medilife Sağlık Grubu’nun sistemine sızan hackerler, 500 bin hasta ve çalışana ait kişisel bilgileri ele geçirdi. Türkiye’deki son yılların en büyük veri hırsızlığına ilişkin Kişisel Verileri Koruma Kurumu, 2,5 milyon kaydın çalındığını açıkladı. Hırsızların, hangi klasörlere ulaşıp ulaşamadığı inceleniyor.
Bankaların ve alışveriş sitelerinin sistemlerine sızıp vatandaşların kişisel verilerini ele geçiren bilgisayar korsanları, bu kez kendine bir sağlık kuruluşunu hedef seçti. "Medilife Sağlık Grubu" adıyla faaliyet gösteren Yonca Sağlık Hizmetleri Ltd. Şti.’ne gerçekleşen siber saldırıda, 500 bin hasta ve çalışana ait kişisel bilgiler ile 2.5 milyon kayıt ele geçirildi. Kişisel Verileri Koruma Kurumu (KVKK), söz konusu veri ihlaliyle ilgili kamuoyu açıklaması yaptı.
İhlalin 15 Mart’ta başladığı, 1 gün sonra tespit edildiği kaydedilen açıklamada, gerçekleşen saldırının tipik Ransomware, DdoS vb. bir saldırı olmadığı ifade edildi. Veri hırsızlarının kişisel bilgilerin depolandığı klasörlerin içeriğine erişip erişemediği konusunda danışmanlık şirketince yapılan incelemenin devam ettiği kaydedildi. İhlalden çalışan ve hasta gruplarının etkilendiği, kişisel veriler arasında “kimlik, iletişim, özlük, mesleki deneyim, finans, pazarlama bilgileri, sağlık, ceza mahkumiyeti ve güvenlik tedbirlerine ilişkin bilgiler ile genetik verilerin” bulunduğu açıklandı.
Bankaların ve alışveriş sitelerinin sistemlerine sızıp vatandaşların kişisel verilerini ele geçiren bilgisayar korsanları, bu kez kendine bir sağlık kuruluşunu hedef seçti. "Medilife Sağlık Grubu" adıyla faaliyet gösteren Yonca Sağlık Hizmetleri Ltd. Şti.’ne gerçekleşen siber saldırıda, 500 bin hasta ve çalışana ait kişisel bilgiler ile 2.5 milyon kayıt ele geçirildi. Kişisel Verileri Koruma Kurumu (KVKK), söz konusu veri ihlaliyle ilgili kamuoyu açıklaması yaptı.
İhlalin 15 Mart’ta başladığı, 1 gün sonra tespit edildiği kaydedilen açıklamada, gerçekleşen saldırının tipik Ransomware, DdoS vb. bir saldırı olmadığı ifade edildi. Veri hırsızlarının kişisel bilgilerin depolandığı klasörlerin içeriğine erişip erişemediği konusunda danışmanlık şirketince yapılan incelemenin devam ettiği kaydedildi. İhlalden çalışan ve hasta gruplarının etkilendiği, kişisel veriler arasında “kimlik, iletişim, özlük, mesleki deneyim, finans, pazarlama bilgileri, sağlık, ceza mahkumiyeti ve güvenlik tedbirlerine ilişkin bilgiler ile genetik verilerin” bulunduğu açıklandı.
