26 bin veteriner hekimin kişisel verileri çalındı

Türk Veteriner Hekimler Birliği (TVHB), üç farklı siber korsan tarafından düzenlenen kapsamlı bir dijital saldırının hedefi oldu. “Elliptic”, “theturkishlama” ve “dejavu” kullanıcı adlarını kullanan korsanlar, birliğin yönetim sistemleri ve veritabanına sızarak, Türkiye genelindeki 60 veteriner hekimler odasına ait bilgileri ele geçirdi. Saldırı sonucunda, aralarında oda başkanlarının da bulunduğu 26 bin veteriner hekimin kişisel ve mesleki verileri çalındı.

Yer altı forumlarında satışa çıkarılan veriler, 13 grup ve 20 farklı kalemden oluşuyor. TC kimlik numarası, adres, telefon, kan grubu, boy, kilo ve ayak numarası gibi hassas bilgilerle birlikte, anne ve baba isimleri gibi özel bilgiler de dosyada yer alıyor. Korsanlar, Temmuz ayı sonunda verileri 400 dolar karşılığında kripto para ile satışa sundu.

Sebep Sistemdeki Açık Olarak Gösterildi

İlanlarda, Antalya Veteriner Hekimler Odası’nın yönetim sistemine ait verilerin doğrudan erişilebilir olduğu, ayrıca sistemdeki bir açık sayesinde 15 farklı veteriner hekimler odasının yönetici paneline ulaşılabileceği iddia edildi. Korsanlar ayrıca, TVHB’nin “Windows” sunucusunun da güvenlik açığı nedeniyle ele geçirilebileceğini öne sürdü.

Olay, meslek örgütlerinde dijital güvenlik açıklarına dikkat çekerken, yetkililerden henüz resmi bir açıklama yapılmadı.