Türk Tabipler Birliği (TTB), 8 Ağustos 2025’te kurum sistemlerini hedef alan siber saldırı sonrası kişisel veri güvenliğine ilişkin kapsamlı bir bilgilendirme yaptı. İlk teknik değerlendirmelere göre, çalışanlar, sistem kullanıcıları ve tabip odalarına kayıtlı üyeleri kapsayan yaklaşık 107 bin kişinin bilgilerinin ihlalden etkilenmiş olabileceği değerlendiriliyor. TTB’nin Kişisel Verileri Koruma Kurumu’na (KVKK) yaptığı resmi bildirimde, saldırının kaynağının henüz saptanamadığı, saldırganların dosyalara erişim sağladıktan sonra bazı kayıtları sildiği, olayın boyutunun netleşmesi için adli ve teknik incelemelerin devam ettiği vurgulandı.
Kuruma göre erişildiği düşünülen veri kategorileri; kimlik bilgileri (ad-soyad vb.), iletişim verileri (telefon, e-posta), lokasyon verileri, hukuki işlem verileri ve “işlem güvenliği” başlığı altında toplanan kayıtları içeriyor. TTB, üye veri tabanına doğrudan erişim sağlanıp sağlanmadığına dair kesin tespitlerin tamamlanmadığını, buna karşın olası etki alanının yaklaşık 107 bin kişiye ulaşabileceğini belirtti. Bu nedenle hem kapsamın hem de zararın nihai boyutunun, sürdürülen incelemelerle netleşeceği ifade edildi.
Siber saldırı sonrası süreç, KVKK mevzuatı gereğince yürütülüyor. TTB, ilgili kişi gruplarını olası risklere karşı uyanık olmaya, özellikle bilinmeyen numaralardan gelen aramalar ve e-postalarda yer alan bağlantı ve ekleri açmama, şüpheli erişim bildirimlerini hızlıca raporlama gibi temel güvenlik adımlarını izlemeye çağırdı. Kurum, soruşturma ilerledikçe yeni bulguların şeffaf biçimde kamuoyuyla paylaşılacağını, veri güvenliğini güçlendirmeye dönük teknik ve idari tedbirlerin eş zamanlı devreye alındığını bildirdi.