Bahis operasyonları sonrası ZPOR'un denemesi şaşırttı: Üyelik sisteminde açık ortaya çıktı
Son dönemde bahis operasyonlarında adı geçen bazı futbolcular, “Adıma hesap açılmış, haberim yok” diyerek savcılığa başvurdu. ZPOR olarak bu konuyla ilgili bir deneme gerçekleştirdik. Yapılan denemede kimlik bilgilerinin kötüye kullanımının mümkün olduğunu ve yasal bahis sitelerinde bile başkasının adına üyelik açılabildiği görüldü.
Türkiye’de son dönemde yürütülen yasa dışı bahis soruşturmalarında, bazı futbolcuların isimlerinin geçtiği iddia edildi.
Kimlik bilgileriyle habersiz üyelik mümkün mü?
Oyuncuların bir kısmı ise “Adıma hesap açılmış, bahis oynanmış ama benim haberim yok” diyerek savcılığa şikayette bulundu. Peki gerçekten bir kişinin kimlik bilgileri, kendi rızası olmadan çevrimiçi platformlarda kullanılabilir mi?
Deneyle ortaya konan güvenlik zafiyeti
ZPOR olarak yaptığımız denemede, bu ihtimalin sanıldığı kadar uzak olmadığı görüldü. Yapılan denemede, gerçek kimlik bilgilerini kullanarak ancak farklı telefon numarası ve e-posta adresiyle yasal bir bahis sitesine üyelik gerçekleştirildi. Sistemin, yalnızca SMS doğrulaması üzerinden üyeliği onaylaması, kişisel verilerin kötüye kullanılabileceğini ve ciddi mağduriyetlerin ortaya çıkabileceğini gösterdi.
Bahis oynadıkları iddia edilen ve bu bahis sitelerinde üyelikleri bulunan hakem Zorbay Küçük, Beşiktaşlı futbolcular Necip Uysal ve Ersin Destanoğlu’nun bu konuda mağduriyet yaşadıkları ortaya çıkmış ve bu hesapların kendilerine ait olmadıkları gerekçesiyle suç duyurusunda bulunmuşlardı.
Yasal süreç ve sorumluluk
Hukukçular ise böyle bir durumda mağduriyetin tespit edilmesinin zor ama mümkün olduğunu belirtiyor. Yetkililer, kişisel verilerin izinsiz kullanımının hem Türk Ceza Kanunu’nun 136. maddesi hem de Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında suç teşkil ettiğini hatırlatıyor. Savcılığa yapılan suç duyuruları sonrası IP adresi ve kimlik eşleştirmeleriyle gerçek kullanıcı tespit edilebiliyor.
