Bit pazarında satılan sabit disklerde yüzlerce Hollandalıya ait tıbbi bilgiler Çıktı

Hurdacıda Bulunan Sabit Disklerde Hassas Tıbbi Veriler Ortaya Çıktı

Hollanda’nın Breda kentinden bir adam, tesadüfen büyük miktarda gizli tıbbi bilginin bulunduğu sabit diskleri keşfetti. Bu diskleri, Belçika sınırındaki bir bit pazarından satın aldı. İçlerinde yüzlerce Hollandalıya ait doğum tarihleri, aile hekimleri ve eczaneleriyle ilgili bilgiler, reçeteler ve vatandaşlık numaraları gibi hassas veriler bulunuyordu.

Sabit Diskler Bit Pazarından Alındı

62 yaşındaki Robert Polet, bu diskleri tamamen tesadüfen satın aldığını belirtiyor. Omroep Brabant'a yaptığı açıklamada, "Birkaç hafta önce Belçika'nın Turnhout kentinden dönüyordum. Eve giderken Weelde Havaalanı'nda tuvalete uğramak için durdum. Hemen yanında bir bit pazarı vardı. Kısa bir göz atayım derken, her biri 500 gigabayt kapasiteye sahip beş sabit diski, tanesi 5 euroya satın aldım" dedi.

Evine döndüğünde sabit diskleri kontrol eden Polet, 2011-2019 yıllarına ait tıbbi verilerin tamamen silinmediğini fark etti. Disklerde doğum tarihleri, aile hekimi ve eczane bilgileri, yazılmış reçeteler ve yüzlerce kişinin vatandaşlık numaraları yer alıyordu.

"Gerçekten şok ediciydi. Nasıl böyle bir şey olabilir diye düşündüm" diyen Polet, bilgisayarlara olan ilgisi nedeniyle veri kurtarma işlemi yaptı. Derin tarama (deep scan) yöntemiyle silinmiş görünen daha fazla veriye ulaştı. Bunun üzerine hemen bit pazarına geri dönerek geriye kalan on sabit diski de satın aldı. "Neyse ki hâlâ oradaydılar" diye ekledi.

Utrecht Bölgesine Ait Adresler Ortaya Çıktı

Polet, verileri inceledikten sonra Utrecht'te faaliyet gösteren bir sağlık kuruluşuna ulaştı. Kuruluştan aldığı bilgiye göre, veriler Breda'da faaliyet göstermiş bir yazılım şirketine aitti. Ancak bu şirket artık var görünmüyor. Web sitesi kapanmış ve Hollanda Ticaret Odası kayıtlarında adı geçmiyor.

Polet’in şimdiye kadar incelediği verilere göre, adresler özellikle Utrecht, Houten ve Delft bölgelerine ait. Ancak henüz sadece iki diski incelediğini belirterek, "Daha 13 disk kaldı" diyor. Sabit disklerin bit pazarına nasıl düştüğü ise belirsizliğini koruyor. "Bu tam anlamıyla bir skandal. Normalde bu diskler resmi olarak silinmelidir ve silindiğine dair bir sertifika verilmelidir" şeklinde konuşuyor.

Veri İmhası ve Güvenlik Açıkları

ASK Mobil Arşiv ve Veri İmhası şirketinin direktörü Stefan Kasbergen, disklerin mutlaka uygun şekilde silinmesi gerektiğini belirtiyor. "Bazı şirketler bu konuda çok titiz davranıyor ve bize veri imha işlemini yaptırıyor" diyor. Ancak sertifikaların yasal bir zorunluluğu olmadığını ve birçok şirketin maliyetlerden kaçınmak için verileri gerektiği gibi yok etmediğini vurguluyor.

Kasbergen, Polet’in bulduğu disklerin muhtemelen bir iflas satışından geldiğini düşünüyor. "Bir şirket iflas ettiğinde, tasfiye memuru elindeki varlıkları satarak para kazanmaya çalışır. Bu diskler de muhtemelen bu şekilde el değiştirdi" diye ekliyor.

Polet, çeşitli aile hekimlerine, eczanelere ve sağlık kurumlarına bu veri sızıntısını bildirdi. Ayrıca Hollanda Kişisel Verileri Koruma Kurumu (AP) ile temasa geçti. AP sözcüsü, Polet’in keşfiyle ilgili yorum yapmaktan kaçınarak, ancak resmi bir veri ihlali bildirimi yapılmışsa konuya dair açıklama yapabileceklerini belirtti.

Bu olay, şirketlerin ve sağlık kuruluşlarının veri güvenliği konusundaki ihmallerini bir kez daha gözler önüne serdi. Hassas tıbbi bilgilerin bu kadar kolay elden çıkması, kişisel verilerin korunmasına yönelik daha sıkı önlemler alınması gerektiğini gösteriyor.

©TURKİNFO.NL