Sağlıkta Dijitalleşme Siber Tehditleri Artırıyor: Hasta Verileri Hırsızlık Riskinde

Sağlık Hizmetlerinde Dijitalleşme ve Artan Siber Riskler

Kaspersky tarafından yapılan açıklamada, sağlık sektöründeki dijitalleşme sürecinin hız kazanması ve teletıp uygulamalarının yaygınlaşmasıyla hastaların kişisel verilerinin siber saldırılarla karşı karşıya kaldığı belirtildi. Dijital sağlık altyapılarındaki zayıf güvenlik önlemlerinin, siber saldırganlara sistem kesintileri ve veri hırsızlığı için yeni fırsatlar sunduğu vurgulandı.

Teletıp Uygulamaları ve Siber Güvenlik Açıkları

Sağlık hizmetlerinin temel bileşenlerinden biri haline gelen teletıp uygulamalarının hızlı benimsenmesi, güvenlik modellerinin bu gelişmeye yetişememesi nedeniyle önemli risklerin doğmasına yol açmaktadır. Dijital sağlık servislerinde 2025 yılında yaşanan büyük çaplı sistem kesintileri, bu altyapıların siber saldırılar için kritik bir hedef olduğunu göstermektedir.

Sağlık Temalı Dolandırıcılık ve Kimlik Avı Tehlikesi

Son dönemde sağlık temalı dolandırıcılık kampanyalarının giderek daha karmaşık ve sofistike yöntemlerle gerçekleştirildiği, kullanıcıların sahte randevu davetleri ve sahte sağlık siteleri aracılığıyla hedef alındığı kaydedildi. Sahte sitelerde sigorta bilgileri, ilaç kullanımı, hastalık semptomları ve vücut fotoğrafları gibi son derece hassas kişisel verilerin istendiği bildirildi.

Toplanan bu verilerin sahte doktor profilleri ve aciliyet yaratmaya yönelik yöntemlerle ele geçirildiği, ardından kimlik hırsızlığı veya hedefli saldırılar için "dark web" ortamında satışa sunulduğu ifade edildi. Bu durum, hastaların hem maddi hem de kişisel güvenlik risklerine maruz kalmasına neden olmaktadır.

Güvenlik Çözümlerinin Önemi ve Uzman Görüşleri

Kaspersky Web İçeriği ve Gizlilik Analizi Uzmanı Anna Larkina, dijital sağlık deneyiminin hayatları kolaylaştırdığı kadar saldırı yüzeyini de genişlettiğine dikkat çekti. Tıbbi verilerin yüksek değeri nedeniyle, bu verilerin karaborsada aktif şekilde alınıp satıldığını belirten Larkina, hastaların dolandırıcılık ve kimlik avı saldırılarında öncelikli hedef haline geldiğini vurguladı.

Larkina ayrıca, sağlık temalı dolandırıcılıklarda aciliyet duygusu yaratılarak kullanıcıların hassas bilgilerini paylaşmaya yönlendirildiğini belirtti. Bu nedenle, dijital sağlık hizmetlerine finansal hizmetlerde olduğu gibi dikkatli yaklaşılması, hizmet sağlayıcılarının doğrulanması, şüpheli bağlantılardan kaçınılması ve veri kullanım şartlarının iyi anlaşılması gerektiğini ifade etti.

Güvenlik ve gizliliğin dijital sağlık deneyiminin olmazsa olmaz bir parçası haline gelmesi gerektiği hususunun altını çizen uzman, yapay zeka destekli kimlik avı önleyici çözümlerin hastaların verilerini koruma konusunda kritik rol oynadığını söyledi.