Türk Veteriner Hekimler Birliği’nden 26 bin hekimin verileri çalındı: Ayak numarasından kan grubuna kadar kişisel bilgi!

Türkiye genelindeki veteriner hekimleri denetleyen meslek kuruluşu Türk Veteriner Hekimler Birliği (TVHB)’ne siber saldırı düzenlendi. Üç farklı kullanıcı adıyla hareket eden “Elliptic”, “theturkishlama” ve “dejavu” isimli korsanlar, birliğin yönetim sistemleri ve veritabanını hedef aldı.

Veriler Ne Diyor'dan Ali Safa Korkut'un haberine göre; saldırı sonucunda, birliğe bağlı 60 farklı veteriner hekimler odasından, başta oda başkanları olmak üzere 26 bin hekimin tüm kişisel ve mesleki verileri ele geçirildi. Veriler, TC kimlik numarasından telefon numarasına, ayak numarasından kan grubuna kadar 20 farklı kalemi kapsıyor.

Çalınan veriler ve satış detayları

Siber korsanlar tarafından sızdırılan ve yer altı forumlarında satışa çıkarılan veriler arasında şunlar bulunuyor:

• Ad, soyad, doğum tarihi
• Boy, kilo, ayak numarası, kan grubu
• Kişisel ve yakınlarının telefon numaraları
• Kayıtlı odanın kullanıcı numarası, kullanıcı adı ve şifrelenmiş parola
• E-posta adresi, veritabanına kayıt tarihi
• Veteriner hekimin oda, departman ve pozisyon bilgileri
• Oda adresi ve profil fotoğrafları
• Anne ve baba adı

Korsanlar, verileri 400 dolar değerinde kripto para karşılığında satışa çıkardı. İlanlarda, Antalya Veteriner Hekimler Odası’nın yönetim sisteminde kayıtlı olan hekimlerin verilerinin satıldığı, aynı sistemdeki açık sayesinde 15 farklı veteriner odasının yönetici paneline de erişilebileceği belirtildi.

Güvenlik açığı kapatıldı

Saldırıyı gerçekleştiren korsanlar, TVHB sistemlerinde kullanılan WebShell arayüzündeki açığı da kapattıklarını belirtti. Açıklamada, “Sistemin başka kişiler tarafından ele geçirilmesini önlemek adına güvenlik açığını kapattık” ifadeleri yer aldı. TVHB yetkilileri sorularımıza yanıt vermedi.

Önce Türk Tabipler Birliği

Benzer bir saldırı Ağustos 2025’te Türk Tabipler Birliği’ne (TTB) düzenlenmiş, 107 bin kişinin kişisel verilerinin çalınabileceği bildirilmişti. TTB, ihlalden etkilenen verilerin kimlik, iletişim, lokasyon ve hukuki işlem bilgilerini kapsadığını duyurmuştu.

Uzmanlar, meslek kuruluşlarının siber güvenlik altyapısının güçlendirilmesi gerektiğine dikkat çekiyor.