Birçok haber ajansının "Alo 182 de güvenlik açığı var" şeklinde haber yapmasından sonra Sağlık Bakanlığı zaman kaybetmeden düğmeye bastı ve yeni önlemler getirdi. Alınan önlemlerden önce bahsedilen güvenlik açığı neydi biraz ondan bahsedelim.
Alo 182' yi arayan vatandaş, herhangi bir kişinin TC kimlik numarasını, isim ve soy ismini verdiği zaman o kişinin geçmiş ve yeni randevu bilgilerine ulaşabiliyordu. Bunu haber ajansları "Alo 182 de inanılmaz açık" gibi bence abartılı ifadelerle yansıttı. Sağlık Bakanlığı bu haberlerin önüne geçebilmek için yeni önlemler aldı.
Sağlık Bakanlığından Yeni Önlemler
Bu önlemlerden bir tanesi randevu iptali ya da randevu bilgisi almak isteyen vatandaşa daha fazla teyit sorusu sorulması. TC kimlik numarası ile sorgulama yapıldıktan sonra, hastanın isim ve soy isim teyidi yapılıyor. Bu soruları doğru cevaplayan vatandaşa operatör tarafından bilgi almak istediği hastanın doğum tarihi gün ay yıl olarak soruluyor. Eğer vatandaş bunu da doğru cevaplarsa istediği bilgi veriliyor.
Peki herkes herkesin doğum gününü bilmek zorunda mı? Aramızda eşinin bile doğum gününü bilmeyenler vardır. Ya bilgi almak istediğimiz hastanın doğum gününü bilmiyorsak o zaman ne olacak? Randevumuzu öğrenemeyecek miyiz? O zaman operatör size hastanın iletişim numarasının son iki hanesini söyleyerek sizden tamamını istiyor. Bunu da mı bilemediniz? Çok istisna durumlarda, randevu bilgilerinin büyük bölümü hatırlayıp, mesela hastane, poliklinik ve randevu günü gibi bilgileri hatırlayıp doktor adını hatırlamayanlara eğer bütün bilgiler kesin tutuyorsa doktor adını veriyor. Eğer operatörün istediği bu bilgileri veremiyorsanız operatörde size istediğiniz bilgileri veremiyor.
Yani bu anlatılanlardan da anlaşılacağı üzere Sağlık Bakanlığı bu bilgi güvenliği olayını gayet ciddiye alıyor. Ve bu uygulamanın sözde kalmaması için çağrı merkezlerine gölge arama diye tabir edilen, deneme çağrıları yapıyor.
Önlemlerden diğeri ise hastanın geçmiş randevu bilgilerinin tamamının sistemden kaldırılması oldu. Eski sistemde hastanın daha önce almış olduğu tüm randevular görüntülenebiliyordu. Şimdi ise sadece gelecekte çıkacağı randevuyu gösteriyor sistem. Randevu günü ve saati geçtiği zaman hasta ile ilgili hiçbir randevu bilgisine ulaşılamıyor.
Yani kişisel bilgilerinin güvenliğini merak eden vatandaşlarımızın kafası belki biraz daha rahattır şimdi. Ama biz yinede ufak bir uyarı yapalım buradan. TC kimlik numarası kişisel bir bilgidir ve güvenmediğiniz kişi ve kurumlarla bu bilgiyi paylaşmayınız.

Hiç yorum yok:
Yorum Gönder