Geçtiğimiz yüzyılda bilişim teknolojilerinde yaşanan gelişmeler ve internetin yaygınlaşmasıyla birlikte, bireylerin ve kurumların bilgileri dijital ortama aktarılmış ve bu süreç sonucunda birçok veri, kişisel veri niteliği kazanmıştır. Kişisel verilerin çeşitli elektronik ortamlarda büyük miktarda dijital olarak depolanması, sorumsuz tarafların neden olduğu veri ihlallerine karşı savunmasız bir durum oluşturmuştur.
Bu çalışmada, Kişisel Verileri Koruma Kanunu (KVKK) kapsamında bildirilen veri ihlali vakalarını inceleyerek, özellikle sağlık sektöründe gerçekleşen ve hassas sağlık verilerini hedef alan siber saldırıların ve veri ihlal vakalarının detaylı bir analizini yapmayı amaçlamaktadır. Bu amaç doğrultusunda, 2018-2025 yılları arasında bildirilen 259 veri ihlali vakasından özellikle sağlık sektöründe gerçekleşen ve hasta verilerini doğrudan etkileyen 20 siber saldırıları ve veri ihlal vakasına odaklanılmıştır.
Çalışmanın kapsamına dahil edilen veriler Excel programında sistematik olarak düzenlenerek veri ihlallerinin sektörel sıklığı, dağılımı, etkileri ve sağlık sektörü üzerindeki riskleri nicel ve nitel analiz yöntemleriyle analiz edilmiştir. Çalışmanın sonucunda, sağlık sektöründeki veri ihlallerinin büyük ölçüde siber saldırılar, kötü amaçlı yazılımlar ve yetkisiz üçüncü taraf erişimleri gibi dış kaynaklı tehditlerden kaynaklandığı görülmektedir.
Bu durum, sağlık sektöründeki işletmelerin siber güvenlik altyapılarının güçlendirilmesi, veri şifreleme, erişim kontrolleri gibi teknik önlemlerin uygulanması, çalışan eğitimleriyle insan kaynaklı hataların minimize edilmesi ve yasal uyumluluk süreçlerinin iyileştirilmesi gerekmektedir.
