Yaponiyada Xəstəxana Skandalı 510 Min İnsanı Təhdid Edir
Yaponiyanın Hokkaido bölgəsindəki xəstəxanaların köhnə sərt diskləri onlayn satıldıqdan sonra yarım milyondan çox xəstənin şəxsi və tibbi məlumatları sızdırılıb.
Nə Baş Verdi
Yaponiyanın şimalındakı Hokkaido adasından gələn xəbərlər, kiber təhlükəsizliyin ən fundamental qaydalarının necə heçə sayıldığını bir daha nümayiş etdirir. Bölgədəki bir sıra xəstəxananın başı, yarım milyondan çox xəstəyə təsir edə biləcək nəhəng bir məlumat sızması ilə bağlı çətin vəziyyətdədir. Hadisənin mərkəzində nə mürəkkəb bir haker hücumu, nə də bir fidyə proqramı var. Problem daha sadə, daha maddi və bəlkə də buna görə daha çox əsəb pozucudur: ikinci əl bazarında satılan köhnə sərt disklər.
Əldə edilən məlumatlara görə, Hokkaidodakı xəstəxanalar birliyinə tabe olan səhiyyə müəssisələri, istifadə müddəti bitmiş kompüter avadanlıqlarını utilizasiya etmək istəyib. Bu, tamamilə standart bir prosedurdur. Ancaq prosesin bir nöqtəsində, inanılmaz bir səhlənkarlıq zənciri yaşanıb. İçərisi yüz minlərlə xəstənin ən məhrəm məlumatları ilə dolu olan bu sərt disklər, olması lazım olduğu kimi məhv edilmək əvəzinə, bir şəkildə internet üzərindəki ikinci əl satış platformalarında özlərinə alıcı tapıb. Hadisə, disklərdən birini alan və içindəki məlumatları görən bir texnologiya həvəskarının vəziyyəti səlahiyyətli orqanlara bildirməsi ilə ortaya çıxıb. Hazırkı təxminlər, sızmadan təsirlənən şəxslərin sayının 510,000-ə çata biləcəyi istiqamətindədir. Bu, sadəcə bir rəqəm deyil; bu, həyatları, məxfiliyi və təhlükəsizliyi təhlükəyə atılmış yarım milyon insan deməkdir.
Ələ Keçirilən Məlumatlar
Sızan məlumatların tərkibi, hadisənin ciddiliyini aydın şəkildə göstərir. Bu, sadə bir ad-soyad siyahısı deyil. Çox daha artığıdır. Ələ keçirilən məlumatlar arasında xəstələrin əsas demoqrafik məlumatları var:
E-poçtunuz sızdırılıb? Pulsuz yoxlayın — saniyələr içində nəticə.
İndi Yoxla →- Tam adları və soyadları
- Ev və iş ünvanları
- Telefon nömrələri və e-poçt ünvanları
- Doğum tarixləri
- Yaponiya milli sağlamlıq sığortası nömrələri
Ancaq əsl təhlükə, bu əsas məlumatlarla yanaşı sızdırılan tibbi qeydlərdə gizlənir. Bu qeydlər, bir insanın ən xüsusi sirlərini, ən müdafiəsiz anlarını ehtiva edir. Bəhs etdiyimiz məlumatlar bunlardır:
- Tibbi diaqnozlar (xərçəng, psixiatrik pozğunluqlar, yoluxucu xəstəliklər kimi həssas məlumatlar daxil olmaqla)
- Keçmiş və cari müalicə planları
- İstifadə edilən dərmanların siyahısı və resept detalları
- Laboratoriya test nəticələri və radioloji hesabatlar
- Həkim qeydləri və xəstəlik tarixçələri
Bu cür məlumatların bir araya gəlməsi, kiber cinayətkarlar üçün sanki bir qızıl mədənidir. Şəxsiyyət oğurluğu, hədəfli fişinq hücumları, şantaj və sığorta fırıldaqçılığı kimi saysız-hesabsız pis niyyətli fəaliyyət üçün istifadə edilə bilər. Bir xəstənin həssas bir xəstəliyi ilə bağlı məlumat, ona şantaj etmək üçün istifadə edilə bilər. Və ya sığorta nömrəsi ilə saxta tibbi tələblər yaradıla bilər. Təhlükənin miqyası həqiqətən çox böyükdür.
Hücum Necə Həyata Keçirildi
Bu sızmanın arxasında, kölgələrdə gizlənən dahi bir haker yoxdur. Əksinə, hadisə tamamilə fiziki təhlükəsizlik və prosedur fiaskosundan qaynaqlanır. Proses yəqin ki, belə işləyib: Xəstəxanalar, köhnəlmiş İT infrastrukturunu yeniləmək qərarına gəlib. Köhnəlmiş serverlər, kompüterlər və yaddaş qurğuları, məhv edilmək üçün bir təkrar emal və ya İT aktivlərinin idarə edilməsi şirkəti ilə razılaşdırılaraq təhvil verilib. Standart prosedur, bu cür şirkətlərin disklərdəki məlumatları ya xüsusi proqramlarla geri qaytarıla bilməyəcək şəkildə silməsini (data wiping) ya da diskləri fiziki olaraq parçalara ayırmasını (shredding) tələb edir.
Ancaq bu hadisədə, vasitəçi şirkət öz vəzifəsini yerinə yetirməyib. Ya xərcləri azaltmaq üçün, ya da açıq-aşkar bir səhlənkarlıq nəticəsində, bu sərt diskləri silmədən və ya məhv etmədən birbaşa satışa çıxarıb. Bəlkə də bir işçi, bu diskləri gizlicə götürüb satıb. Dəqiq səbəb hələ də araşdırılır. Lakin nəticə dəyişmir: Xəstəxana məlumatları ilə dolu disklər, Yaponiyadakı məşhur onlayn bazarlarda, bəlkə də hər biri bir neçə dollara satılıb. Bu vəziyyət, kiber təhlükəsizliyin yalnız rəqəmsal qala divarları inşa etməkdən ibarət olmadığını, eyni zamanda əlinizdən çıxardığınız bir zibilin belə nə qədər böyük bir risk daşıya biləcəyini acı bir şəkildə xatırladır. Məlumatların həyat dövrü idarəçiliyi adlanan konsepsiyanın nə qədər vacib olduğu bir daha anlaşıldı. Məlumat yaradılır, istifadə olunur, saxlanılır və nəhayət, təhlükəsiz bir şəkildə məhv edilir. Bu zəncirin son halqası qırıldıqda, fəlakət qaçılmaz olur.
Kimlər Təsirlənib
Sızmanın birbaşa hədəfi, Hokkaido bölgəsindəki bir qrup xəstəxanada müəyyən bir zaman aralığında müalicə almış, test vermiş və ya müayinə olmuş xəstələrdir. Səlahiyyətli şəxslər hələ təsirlənən xəstəxanaların tam siyahısını və hadisənin hansı illəri əhatə etdiyini dəqiq açıqlamayıblar, lakin istintaq irəlilədikcə bu məlumatların ictimaiyyətlə paylaşılması gözlənilir. Təsirlənənlər təkcə xəstələrlə məhdudlaşmır. Xəstəxana personalı, həkimlər və digər səhiyyə işçilərinin də şəxsi məlumatlarının bu disklərdə olması ehtimalı yüksəkdir. Bu vəziyyət, sızmanın potensial qurbanlarının sayını daha da artırır.
Həssas tibbi məlumatları ifşa olan şəxslər, sosial damğalanma, iş yerində ayrı-seçkilik və şəxsi münasibətlərində problem yaşama riski ilə üz-üzədir. Xüsusilə kiçik icmalarda, bu cür məlumatların yayılması insanların həyatını alt-üst edə bilər. Buna görə də, bu sızma yalnız bir məlumat pozuntusu deyil, eyni zamanda dərin bir insani böhrana çevrilmə potensialı daşıyır.
Nə Edə Bilərsiniz
Əgər son bir neçə il ərzində Hokkaidodakı hər hansı bir xəstəxanada xidmət almısınızsa, bu xəbər sizi narahat etmiş ola bilər. Budur, bu nöqtədə ata biləcəyiniz bəzi konkret addımlar. Bu, 'şifrənizi dəyişdirin' kimi klişe bir tövsiyə siyahısı deyil, birbaşa bu hadisəyə yönəlmiş bir fəaliyyət planıdır:
- Rəsmi Açıqlamaları Gözləyin: İlk olaraq, təşvişə düşməyin. Xəstəxana rəhbərliyindən və ya Yaponiya Səhiyyə Nazirliyindən gələcək rəsmi açıqlamaları izləyin. Təsirlənən xəstəxanaların siyahısı və hansı tarix aralığının risk altında olduğu açıqlandıqda, vəziyyətinizi dəqiq qiymətləndirə bilərsiniz.
- Şübhəli Əlaqəyə Diqqət Edin: Gələn həftələr və aylar ərzində sizə gələn telefon, SMS və e-poçtlara qarşı həddindən artıq diqqətli olun. Fırıldaqçılar, sızan tibbi məlumatlarınızı istifadə edərək sizə xüsusi və inandırıcı ssenarilərlə yaxınlaşa bilərlər. Məsələn, "Xərçəng müalicənizlə bağlı sığorta ödənişinizdə bir problem aşkar etdik, kredit kartı məlumatlarınızı təsdiqləməliyik" kimi bir zəng ala bilərsiniz. Unutmayın, heç bir rəsmi qurum sizdən bu cür həssas məlumatları telefon və ya e-poçt vasitəsilə istəməz.
- Maliyyə və Tibbi Hesablarınızı İzləyin: Bank hesab çıxarışlarınızı, kredit kartı xərclərinizi və sağlamlıq sığortası bildirişlərinizi mütəmadi olaraq yoxlayın. Adınıza edilmiş şübhəli bir xərc və ya məlumatınız xaricində bir tibbi tələb olub olmadığını araşdırın.
- Ümumi Vəziyyətinizi Yoxlayın: Bu cür hadisələr məlumatlarımızın nə qədər dağınıq olduğunu göstərir. Ümumi bir təhlükəsizlik yoxlaması aparmaq üçün Məlumat Sızıntısı Sorğusu kimi servislərdən istifadə edərək e-poçt ünvanınızın başqa sızıntılarda yer alıb-almadığını öyrənə bilərsiniz.
- İnkişafları İzləyin: Bu hadisə ilə bağlı ən son məlumatları və təhlilləri almaq üçün etibarlı mənbələri və Məlumat Sızıntısı Xəbərləri platformalarını izləmək, sonrakı addımlarınızı müəyyənləşdirməyə kömək edəcəkdir.
Şirkət Nə Deyir
Hadisənin baş verməsindən sonra, Hokkaido Xəstəxanalar Birliyi adından bir mətbuat açıqlaması verildi. Açıqlamada, yaşanan hadisəyə görə "dərin peşmançılıq və kədər" hissi keçirildiyi ifadə edildi. Rəhbərlik, səhvin özlərində deyil, razılaşdıqları İT aktivlərinin məhv edilməsi şirkətində olduğunu irəli sürdü. Açıqlamada, "Məlumatların təhlükəsiz şəkildə məhv edilməsi üçün bütün hüquqi tələbləri ehtiva edən bir müqavilə imzaladığımız üçüncü tərəf şirkət, öhdəliklərini yerinə yetirməmişdir. Bu qəbuledilməz səhlənkarlığa qarşı bütün hüquqi haqlarımızdan istifadə edəcəyik." deyildi.
Birlik, təsirlənən xəstələrin məlumat ala bilməsi və narahatlıqlarını dilə gətirə bilməsi üçün xüsusi bir telefon xətti və veb sayt yaratdığını bildirdi. Həmçinin, hadisənin bütün ölçüləri ilə aydınlaşdırılması üçün müstəqil bir kiber təhlükəsizlik və məhkəmə-informatika şirkəti ilə razılaşıldığı da qeyd edildi. Ancaq bu açıqlamalar, məxfiliyi pozulan və məlumatları hazırda kimin əlində olduğu bilinməyən yüz minlərlə insan üçün zəif bir təsəlli olmaqdan o tərəfə keçə bilmir.