Sızıntılar

Hamilelerin Verileri Sızdırılmış Olabilir

Hindistan'ın bir eyaletinde hamile kadınlara ait tıbbi verileri içeren bir veritabanı 3 hafta boyunca şifresiz olarak yayınlandı.

Ali
Pt, 01/04/2019 - 23:50
Hamilelerin Verileri Sızdırılmış Olabilir
FacebookTwitter

Hindistan'ın bir eyaletinde hamile kadınlara ait tıbbi verileri içeren bir veritabanı 3 hafta boyunca şifresiz olarak yayınlandı.

ZDNet'in haberine göre Hindistan'daki bir sağlık kuruluşunun hamile kadınlara ait 12.5 milyondan fazla tıbbi kaydı içeren veritabanı, 3 hafta boyunca internet üzerinden şifresiz olarak yayınlandı.

Söz konusu veritabanı, Mart ayının başlarında Security Discovery'nin siber güvenlik araştırmacısı olan Bob Diachenko tarafından keşfedildi. Araştırmacı bu durumu yetkililere bildirmeye çalıştı ancak bir sonuç elde edemedi. Ardından araştırmacı, ZDNet ile iletişime geçti. Ancak ZDNet de yetkililerle iletişim kuramadı.

Neyse ki en sonunda Hindistan'ın CERT ekibi tarafından söz konusu veritabanı fark edildi ve veritabanı 29 Mart Cuma günü güvenli hale getirildi ancak ZDNet'e göre bu süreç 3 hafta sürdü. Yani bu durum, 3 hafta boyunca herhangi bir saldırganın, veritabanında bulunan bilgileri rahatlıkla indirebilmesine olanak tanıdı.

Söz konusu veritabanında hastanın adı, baba adı, adresi, yaşı, telefon numarası gibi bilgilerin yanı sıra hastanın tanısı, gebelik durumu, gebelik komplikasyonları ve hastanın geçirdiği prosedürler gibi tıbbi veriler de bulunmaktaydı.

3 hafta boyunca güvensiz olarak duran veritabanının herhangi bir veri ihlaline kurban gidip gitmediği ise bilinmiyor.