Güney Kore Savunma Bakanlığı, ülkedeki askeri hastanelerde kullanılan kritik bir tıbbi görüntüleme sistemine yönelik siber ihlal vakasının incelendiğini duyurdu. Silahlı Kuvvetler Tıp Komutanlığı tarafından X-ışını, bilgisayarlı tomografi (BT) ve manyetik rezonans (MR) gibi tanı görüntülerini saklamak ve incelemek amacıyla kullanılan Resim Arşivleme ve İletişim Sistemi’ne (PACS) yetkisiz bir kullanıcının eriştiği tespit edildi.
Söz konusu veritabanında, sadece askeri personelin değil, aynı zamanda askeri hastanelerde tedavi gören bazı sivil vatandaşların da tıbbi kayıtlarının bulunduğu bildirildi.
Açık Brakılan Ağ Portu Güvenliği Tehlikeye Attı
Yonhap Haber Ajansı’nın aktardığı bilgilere göre yetkililer, saldırganın yaklaşık 1.000 dosyaya tekabül eden 8 gigabaytlık tıbbi veriye erişmiş olabileceğini tahmin ediyor. Ancak müfettişler, hangi kayıtların incelendiğini veya herhangi bir bilginin sistem dışına çıkarılıp çıkarılmadığını henüz tam olarak tespit edebilmiş değil.
Yapılan teknik incelemelerde, siber saldırganın aylarca açık bırakılan savunmasız bir ağ portu üzerinden sisteme sızdığı ortaya çıktı. Bu açık, Güney Kore’nin farklı bölgelerindeki altı askeri hastanenin sistemini etkiledi:
-
Goyang, Yangju ve Pocheon (Kuzey Kore sınırına yakın kuzey bölgeleri)
-
Guri (Başkentin doğusu)
-
Gangneung (Doğu sahil kenti)
-
Daegu (Güneydoğu bölgesi)
Olayın ardından yetkililer, soruşturma süresince tıbbi görüntüleme sistemini tamamen çevrimdışı bırakarak veri güvenliğini garantiye almaya çalıştı.
Artan Siber Tehditler ve Gelecek Adımlar
Olayın arkasındaki kişi, grup veya olası yabancı devlet aktörlerinin kimliği henüz resmi olarak açıklanmadı. Savunma yetkilileri, elde edilen bulguların siber güvenlik önlemlerini ivedilikle güçlendirmek ve benzer açıkların önüne geçmek için kullanılacağını vurguladı.
Bu siber ihlal, Güney Kore ordusuna yönelik dijital tehditlerin giderek arttığı bir dönemde gerçekleşti. Ülkenin silahlı kuvvetleri geçtiğimiz yıl ağlarına ve web sitelerine yönelik 18.951 siber saldırı girişimi kaydetmiş ve bu sayı, kayıt tutulmaya başlandığından bu yana ulaşılan en yüksek yıllık veri olarak kayıtlara geçmişti.
