Singapur’daki sosyal hizmet kurumu Dementia Singapore, bunama hastalarına ve bakım verenlerine destek veren CARA mobil uygulamasındaki bazı üyelerin kişisel verileri etkilenmiş olabilir, dedi. Olay bu ayın başında yaşandı.
Olay 1 Kasım’da yaşandı. Bazı üyelere yetkisiz bildirimler gönderilmesiyle sonuçlandı. Kurum, CNA’nın gördüğü bir e-postada durumu açıkladı.
Ön incelemelere göre ad, e-posta adresi, telefon numarası ve üyelik kimlik numaraları etkilenmiş olabilir. Dementia Singapore, NRIC numaralarının etkilenmediğini ise belirtti.
Kurum, kaç üyenin etkilenmiş olabileceğini açıklamadı.
CARA, Dementia Singapore’un bir üyelik programı. Program, bunamayla yaşayan kişileri ve bakım verenlerini mobil uygulama aracılığıyla destekliyor.
Program, Ulusal Sosyal Hizmet Konseyi’nin (National Council of Social Service) Safe Return Card girişiminin yerini alıyor. Bu girişim, vatandaşların kaybolma riski taşıyan bunamalı kişileri tanımasına ve onlara yardım etmesine yardımcı oluyor.
Uygulama, bunamalı üyeler için benzersiz bir QR kod tanımlayıcısı sunuyor. Birden fazla bakım verenin hesabını bir yakınına bağlamasına ve bildirim almasına da olanak tanıyor. Üyeler ayrıca katılımcı iş ortaklarının sunduğu ödül ve avantajlardan yararlanabiliyor.
Soruşturma sürüyor
Olayın ardından uygulamanın üçüncü taraf hizmet sağlayıcısı durumu kontrol altına almak ve sistemleri güvence altına almak için hemen adım attı. Dementia Singapore bunu açıkladı.
Kurum, olayı araştırmak ve tam kapsamını belirlemek için hizmet sağlayıcıyla birlikte çalışıyor.
Olay, Kişisel Verileri Koruma Komisyonu’na (PDPC) da bildirildi.
Üyeler CARA SG uygulamasını kullanmaya devam edebilir. Ancak uygulamayı Apple App Store veya Google Play Store üzerinden en son sürüme güncellemeleri gerekiyor, dedi Dementia Singapore.
Kurum, üyelerden Dementia Singapore veya CARA’dan gönderiliyormuş gibi görünen beklenmedik e-posta, çağrı ya da mesajlara karşı dikkatli olmalarını istedi. Şüpheli bağlantılara tıklamamaları ve beklenmedik ekleri indirmemeleri gerektiğini vurguladı.
Üyelerin şifrelerini ve tek kullanımlık şifrelerini (OTP) kimseyle paylaşmamaları gerektiği de belirtildi.
“Yaşanan endişe ya da rahatsızlık için özür dileriz. Dementia Singapore ve CARA’ya duyduğunuz güvene de değer veriyoruz”, dedi Dementia Singapore Genel Müdürü (CEO) Bryan Tan.
CNA, daha fazla bilgi almak için Dementia Singapore, PDPC ve polisle iletişime geçti.
Art arda siber olaylar
Olay, Singapur’daki kuruluşları etkileyen ve son dönemde bildirilen bir dizi siber güvenlik olayının ardından yaşandı.
Çarşamba günü (11 Kasım) sağlık hizmeti sağlayıcısı Minmed Group, telekonsültasyon ve sağlık taraması hizmetlerini destekleyen bir sistemin “kötü niyetli bir siber güvenlik olayından” etkilendiğini açıkladı.
Grup, olayın yalnızca tek başına çalışan bir sistemle sınırlı göründüğünü ve klinik kayıtların etkilenmediğini söyledi.
Minmed, olayı kontrol altına almak için hemen adım attığını belirtti. Soruşturmaları desteklemek ve sistemlerini güçlendirmek için siber güvenlik firması Ensign InfoSecurity ile çalışmaya başladığını ekledi.
Şirket olayı PDPC’ye bildirdi ve polise de başvurdu. Bu sırada sağlık hizmetleri ve klinikler faaliyetlerine devam ediyor.
Pazartesi günü sağlık hizmeti sağlayıcısı Fullerton Health, Göçmen İşçi Birincil Bakım Planı programını destekleyen bir sunucunun yetkisiz erişimden etkilendiğini açıkladı.
Göçmen işçilerin adları, yabancı kimlik numaraları, doğum tarihleri ve iletişim bilgileri de dahil olmak üzere kişisel bilgilerin etkilenmiş olabileceği belirtildi. Fullerton Health, diğer programlarını, projelerini, müşterilerini ve hastalarını destekleyen sistemlerin etkilendiğine dair bir kanıt bulunmadığını söyledi.
Ayrıca telesağlık hizmeti sağlayıcısı Doctor Anywhere, 6 Kasım’da kullanıcılarının kişisel verilerinin “kötü niyetli bir siber olay” sonucunda sızdırıldığını açıkladı. Olay, bilinmeyen bir üçüncü tarafın yetkisiz erişimini içeriyordu.
Şirket kaç kullanıcının etkilendiğini ya da hangi tür verilerin ele geçirildiğini açıklamadı. Ancak soruşturmaların klinik kayıtların etkilenmediğini ortaya koyduğunu belirtti.
