Trende bilgisayarını açık unuttu: Bakanlığın binlerce gizli dosyası sızdı
İngiltere Savunma Bakanlığı’nda büyük bir skandal patlak verdi. Yetkililerin gizli bilgileri yanlış kişilere göndermesi ve dizüstü bilgisayarları açık bırakması sonucu, İngiltere’ye sığınmak isteyen Afganların kişisel verileri ifşa oldu. Olayın ardından hükümetin veri güvenliği uygulamaları yeniden tartışma konusu oldu.
İngiltere Savunma Bakanlığı'nda görevli bir yetkili, gizli bilgileri içeren dizüstü bilgisayarını trende açık bırakarak yeni bir Afganistan verisi sızıntısına yol açtı. The Independent gazetesinin ortaya çıkardığı belgeler, son yıllarda hükümetin çok sayıda kişisel veri ihlali yaptığını gösteriyor.
Bakanlığın, Birleşik Krallık’a yerleşmek isteyen Afganların başvurularını işleyen biriminde yaşanan onlarca veri ihlalini içeren resmi belgelerde, Mart 2023’te bir yetkilinin tren yolculuğu sırasında dizüstü bilgisayar ekranını açık bıraktığı belirtiliyor.
Ardı arkası kesilmeyen hatalar
Bu olaylar, Afganistan’daki İngiliz kuvvetlerine yardım etmiş binlerce kişiyi riske atan büyük bir veri sızıntısının ardından yaşandı. 2023 Ağustos’unda tespit edilen bu sızıntı nedeniyle binlerce Afgan gizlice İngiltere’ye taşınmak zorunda kalmış, olay ise uzun süre gizlilik emriyle örtbas edilmişti.
Son dört yılda, Afgan Yeniden Yerleşim ve Yardım Politikası başvurularını yöneten birimde 49 farklı veri ihlali yaşandığı tespit edildi. Bu hatalar arasında e-postaların yanlış kişilere gönderilmesi, yetkisiz erişimler, güvensiz sistem kullanımı ve yanlışlıkla tıbbi bilgilerin paylaşılması yer alıyor.
Ciddi ihlaller veri denetim kurumuna bildirildi
Bakanlığın kendi kayıtlarına göre, son dört yılda yaşanan 49 ihlalin 5’i ciddi seviyede olduğu için Bilgi Komiserliği Ofisi’ne (ICO) bildirildi.
Bunlar arasında 2022’de 33 bin satırlık kişisel verinin yanlışlıkla e-posta ile gönderilmesi,
265 kişinin bilgilerinin yanlış kişilere gönderilmesi,ve Microsoft Forms bağlantısı yoluyla yapılan hatalı paylaşımlar bulunuyor.ICO, “gizli alıcı” hataları nedeniyle Savunma Bakanlığı’na 350 bin sterlin para cezası verdi.
İşçi Partisi milletvekili Dame Chi Onwurah, konuyla ilgili yaptığı açıklamada şunları söyledi:
- “Bu kadar hassas bilgilerin bu şekilde yanlış yönetilmesi son derece endişe verici. Hükümetin, dijital kimlik planları üzerinde çalışırken veri güvenliğinde bu kadar zayıf olması büyük bir risk oluşturuyor.”
Savunma Bakanlığı ise konuya ilişkin yorum yapmayı reddetti.
