İnternet dünyasıyla birlikte bireysel bilgilerin güvenliği hep tartışma konusu. Bu kez dünyanın 50 ülkesinden milyonlarca hastaya ait sağlık bilgilerinin güvenlik önlemi olmayan bilgisayar sunucularında depolandığı ortaya çıktı.
Alman Bayerischer Rundfunk (BR) medya kurumu ile araştırmacı gazetecilik çalışmaları yürüten ABD’li ProPublica haber sitesinin ortak çalışmasına göre, Türkiye’den Brezilya’ya kadar uzanan 50 farklı ülkeden yaklaşık 16 milyon verinin koruması olmayan sunucularda depolandığı tespit edildi.
Güvenlik açığı tespit edilen veriler arasında hastaların isim ve adresleri, sağlık kontrolünün yapıldığı tarih, tedaviyi yürüten doktor ve tedavi şekline ilişkin bilgilerin yanı sıra, kanser tarama sonuçları, röntgen filmleri, vücuttaki kalp pillerinin durumu gibi farklı bulgular da yer alıyor.
Habere göre, güvenlik açığından en çok etkilenen ülke ABD oldu. Sadece radyoloji hastalarına ait verilerin bir milyonu geçtiğine dikkat çekildi.
Haberde Almanya’dan 13 bin hastaya ait verilerin koruma altında olmadığı, geçen haftaya kadar verilere erişimin kolaylıkla sağlanabildiği belirtildi.
Habere göre, görüntülü tanı yöntemlerinden iki veya üç boyutlu bilgisayar tomografisi cihazları, hasta verilerini “Picture Archiving and Communication System” (PACS) adlı özel bir sunucu arşivine kaydediyor.
Güvenlik açığını ortaya çıkaran Alman veri güvenliği uzmanı Dirk Schrader, bu durumun da verilerin herhangi bir güvenlik önlemi olmadan internet ortamında erişime açık olmasına sebep olduğunu belirtti. Schrader, bilgiler kaydedildiği anda bu bilgilere erişim sağlandığını da sözlerine ekledi.
Alman hükümetinin Kişisel Verilerin Korumasından Sorumlu Görevlisi Ulrich Kelber, verilerdeki güvenlik açığının olası sonuçları konusunda uyarıda bulundu. Hastaların kendilerine ait bilgilerin “Kendileri ile sözleşme yapacak veya kredi verecek işveren, sigorta şirketi veya banka tarafından bilinmesini” istemediğini belirten Kelber, bu verilerin “Üçüncü kişilerin eline düşmemesi” gerektiğini vurguladı.
