Siber suç forumunda bir satıcı, Güney Kore Ulusal Sağlık Sigortası Servisi’ne (NHIS) ait olduğunu öne sürdüğü bir veri kümesini satışa çıkardı. İlanda yaklaşık 48 milyon kayıt olduğu, istenen bedelin 450 dolar olduğu yazıyor.
Satıcının tarif ettiği alanlar arasında ad, ikametçi sicil numarası, cinsiyet, doğum tarihi, sigorta türü, işveren bilgisi, hane tanımlayıcısı, aylık gelir ve prim tutarları, bakmakla yükümlü olunan kişi sayısı, bölge, son sağlık taraması tarihi ve uzun süreli bakım notları yer alıyor. Bu bileşim, salt iletişim listesinden çok daha ağır bir kimlik paketidir.
Güney Kore’de ikametçi sicil numarası, bankacılık ve kamu hizmetlerinde anahtar görevi görür. Bu numaranın sağlık verisiyle birleşmesi, sahte sigorta başvuruları ve hedefli dolandırıcılık riskini yükseltir. Satıcının örnek satır yayımlaması, alıcıyı ikna etmek için kullanılan klasik bir yöntemdir; örneklerin gerçek sistemden geldiği anlamına gelmez.
İddia şu aşamada tek bir forum ilanına dayanıyor. NHIS’in resmî bir ihlal bildirimi yayımlayıp yayımlamadığı ayrı izlenmelidir. Vatandaşlara düşen pratik adım, beklenmedik sigorta ve vergi yazışmalarını kurumun kendi kanallarından teyit etmektir.
