MHRS hacklendi mi, hasta bilgileri çalındı mı, Anonymous ne iddia etti?
Dünyaca ünlü hacker grubu Anonymous, sosyal medya üzerinden yaptığı açıklamada Türkiye'de Sağlık Bakanlığı'nın en kritik dijital altyapılarından biri olan MHRS'ye sızdıklarını ileri sürdü. Grup, yalnızca sisteme girmekle kalmadıklarını, aynı zamanda şu bilgileri de ele geçirdiklerini iddia etti:Ad, soyad
E-posta adresleri
Telefon numaraları
Randevu tarihleri
Klinik tercihleri
Hastane bilgileri
Doktor isimleri
Anonymous ayrıca bazı kullanıcıların kişisel bilgilerini gösteren ekran görüntülerini de sosyal medyada paylaştı. Bu paylaşımlar, veri sızıntısı iddialarını daha da inandırıcı hale getirdi. Ancak grup, bu bilgileri yayınlamayacaklarını ve ellerindeki verileri kötü amaçla kullanmayacaklarını belirtti.Anonymous’un açıklamasına göre, amaç herhangi bir zarar vermek değil, Türkiye’deki dijital sağlık altyapısının güvenlik açıklarını göstermek.
DMM: “MHRS sistemine sızılmadı, ekran görüntüleri sahte olabilir”
İddiaların sosyal medyada kısa sürede yayılması üzerine Cumhurbaşkanlığı İletişim Başkanlığı’na bağlı Dezenformasyonla Mücadele Merkezi (DMM) konuya ilişkin resmi bir açıklama yaptı.DMM açıklamasında şu ifadeler yer aldı:
MHRS sisteminde herhangi bir siber saldırı ya da veri sızıntısı tespit edilmedi. Sosyal medyada yayılan ekran görüntüleri gerçeği yansıtmıyor, muhtemelen bireysel kullanıcı cihazlarına bulaştırılan zararlı yazılımlar (keylogger, trojan vb.) üzerinden bazı kullanıcıların bilgileri ele geçirilmiş olabilir.Bu tür paylaşımlar, halkı yanıltıcı bilgiyi yayma suçu kapsamına girebilir.
Vatandaşlar, yalnızca Sağlık Bakanlığı ve resmî kurumların açıklamalarını dikkate almalıdır.Sağlık Bakanlığı sessiz mi, resmi açıklama yapıldı mı?
Habere ilişkin henüz Sağlık Bakanlığı'ndan doğrudan bir açıklama yapılmadı. Ancak DMM’nin açıklaması, doğrudan Bakanlık adına yapılan resmi bilgilendirme olarak değerlendiriliyor. Bakanlık kaynaklarına yakın isimler, sistemin aktif ve güvenli bir şekilde çalışmaya devam ettiğini, vatandaşların MHRS randevu işlemlerini güvenle sürdürebileceğini belirtiyor.MHRS verileri neden bu kadar önemli, ne tür bilgiler içeriyor?
MHRS (Merkezi Hekim Randevu Sistemi), Türkiye’de devlet ve bazı özel hastanelerde doktor randevusu almak için kullanılan dijital bir platform. Sisteme e-Devlet üzerinden veya doğrudan giriş yapılabiliyor. Kullanıcılar;Kimlik bilgilerini
Adres bilgilerini
Sağlık geçmişine dair tıbbi verileri
Randevu ve muayene detaylarını
bu sistem üzerinden görebiliyor. Bu da MHRS'nin kişisel sağlık bilgileri açısından kritik bir altyapı olduğunu gösteriyor.Sosyal medya kullanıcıları tedirgin: “MHRS şifremi değiştirmeli miyim?”
İddiaların ardından sosyal medyada binlerce kullanıcı “MHRS şifremi değiştirsem mi?”, “Verilerimiz gerçekten çalındı mı?”, “MHRS güvenli mi?” gibi soruları sormaya başladı. Uzmanlar, şu uyarılarda bulunuyor: MHRS şifreniz e-Devlet ile bağlantılıysa, e-Devlet şifrenizi güçlü bir parolayla değiştirin. Bilgisayar ve mobil cihazlarınızda güncel antivirüs yazılımları kullanın. Resmi olmayan bağlantılardan ya da SMS ile gelen linklerden MHRS’ye girmeyin.Anonymous daha önce Türkiye'de başka sistemleri de hedef aldı mı?
Anonymous, geçmiş yıllarda da Türk devlet sistemlerine yönelik bazı eylemler gerçekleştirmişti. Bunlar arasında:Kamu sitelerine DDoS saldırıları
e-Devlet alt yapısına yönelik sızma girişimleri
Sosyal medya üzerinden “hack ifşaları”
yer aldı. Ancak bu eylemlerin büyük kısmı asılsız çıktı ya da DMM ve BTK gibi kurumların müdahalesiyle kısa sürede etkisiz hale getirildi.Sıkça Sorulan Sorular
MHRS hacklendi mi?→ Resmi kurumlara göre hayır. DMM, sistemde herhangi bir sızıntı olmadığını açıkladı.
Anonymous hangi bilgilere ulaştığını söyledi?→ Ad, soyad, randevu tarihi, doktor bilgileri, e-posta gibi bilgileri aldıklarını iddia etti.
Ekran görüntüleri gerçek mi?→ DMM’ye göre görüntüler ya sahte ya da kullanıcı cihazlarından alınmış olabilir.
Sağlık Bakanlığı açıklama yaptı mı?→ Resmi bir açıklama yapılmadı ancak DMM açıklaması, Bakanlık adına yapılan bilgilendirme niteliği taşıyor.
MHRS randevu sistemi çalışıyor mu?→ Evet, sistem aktif ve kullanılabilir durumda.