28 Mart 2012

Türkiye ve Siber Savaş

Türkiye de giderek yükselen bu siber savaştan payını alıyor. Son bir kaç yılda gerek hükümet kuruluşlarına gerekse şirketlere yönelik bir çok siber saldırıya tanık olduk. Mesela geçtiğimiz yıl BTK’nın devlet eliyle merkezi filtre kararı “güvenli internet” adı altında yayınlandığında gerek BTK gerekse TİB siteleri saldırıya uğradı ve bir süre kapalı kaldı. Diğer devlet kuruluşlarına da benzer saldırılar düzenlendi. Bunların bir kısmını Anonymous grubu “OpTurkey” adı altında üstlendi, bir kısmını ise kimin düzenlediği ve bu sızmalar sırasında ne tür bilgilerin elde edildiği bir sır olarak kaldı.

En son da bu BTK saldırısı gerçekleşti ve kurumun çevrimiçi şikayet hizmetini kullanan çok sayıda kullanıcının kişisel bilgiler ortalığa saçıldı. Bu çok vahim bir durum yarattı. Hele de, adı üstünde, Türkiye’de bilgi ve iletişim teknolojilerinden sorumlu bir kurumun kendi güvenliğini sağlamaktan aciz olduğunu gösterdiği için. Ben bir çok yerde bu olayı, BTK’nın internet güvenliğinden anladığı tek şeyin internet sansürü ve merkezi filtreden ibaret olduğunun kanıtı olarak yorumladım. BTK yüzünden ortalığa saçılan veriler, kullanıcıların tam isimleri, kullanıcı adları, e-postaları, açık biçimde şifreleri, ev – cep – iş telefonları, doğum tarihi, TC kimlik numaraları gibi ele geçirildiğinde mağduriyet yaratabilecek kişisel veriler ve bence doğabilecek herhangi bir mağduriyetten BTK birinci dereceden sorumlu tutulmalı.

Nitekim bir çok kullanıcı BTK’ya karşı dava açacağını ifade etti. Türkiye’de devlet işini yapıp, interneti sansürlemekte gösterdiği azmi vatandaşlarını korumak için gösterseydi bir kişisel verileri koruma kanunumuz olurdu (on küsur senedir Meclis’e gidip geri dönüyor) ve bu kanun olsaydı zaten BTK hakkında bir kamu davası açılırdı.

Oysa BTK bu olayla ilgili olarak yaptığı açıklamada ortalığa saçılmasına neden olduğu kişisel verilerden bahsetmedi bile. Oysa bu kişisel veriler kullanılarak, veri sahiplerine çok ciddi zararlar verilebilir. Sadece T.C. Kimlik numarası kullanılarak bugün sizin yerinize bir çok resmi işlem yapılabilir ve bu kimlik numaraları zaten ortalarda dolaşmakta, Türkiye’de bu konuda çok ciddi açıklar bulunmaktadır. Bu bilginin üzerine, doğum tarihinizi, ev ve iş adreslerinizi, cep ve sabit telefon numaralarınızı, e-posta adreslerinizi de ekleyin, bir nevi anonim vekalet vermiş gibi olursunuz. Bence BTK sorumlu tutulmalı ve acilen bir soruşturma açılmalı.