Ruh Sağlığı Uygulamalarında Kritik Güvenlik Açıkları Tespit Edildi

Ruh Sağlığı Uygulamalarında Büyük Güvenlik Tehdidi

Mobil güvenlik şirketi Oversecured tarafından yapılan yeni bir araştırma, Google Play Store'da popüler olan ruh sağlığı uygulamalarında ciddi güvenlik açıkları olduğunu ortaya koydu. Toplamda 14,7 milyondan fazla indirilen bu uygulamalar, kullanıcıların hassas verilerini riske atıyor.

1.575 Güvenlik Sorunu Tespit Edildi

Araştırmacılar, 10 farklı ruh sağlığı uygulaması üzerinde yaptıkları taramalarda toplam 1.575 güvenlik sorunu tespit etti. Bu sorunların dağılımı şu şekilde:

54 yüksek seviyeli güvenlik açığı
538 orta seviyeli güvenlik açığı
983 düşük seviyeli güvenlik açığı

İncelenen uygulamalar arasında yapay zeka tabanlı terapi botları, depresyon yönetim araçları ve kaygı bozukluğu takip yazılımları bulunuyor.

Kullanıcı Verileri Ciddi Risk Altında

Uzmanlar, bu güvenlik açıklarının kötü niyetli kişiler tarafından kullanıcıların terapi kayıtlarına, ruh hali günlüklerine ve kimlik bilgilerine erişmek için kullanılabileceği konusunda uyarıyor. Araştırmada, bazı uygulamaların verileri cihazda şifresiz sakladığı, bazılarının ise yetkisiz erişime izin veren hatalı kod yapılarına sahip olduğu belirtildi.

Karanlık Web'de Yüksek Fiyatlar

Ruh sağlığı verilerinin "karanlık web" (dark web) üzerinde kredi kartı bilgilerinden çok daha yüksek fiyatlara alıcı bulabildiğine dikkat çeken uzmanlar, bu durumun kullanıcı mahremiyeti için büyük bir risk oluşturduğunu vurguluyor. Kayıt başına 1.000 doların üzerinde fiyatların talep edildiği belirtiliyor.