POLARSTEPS SKANDALI: HOLLANDA’DA ASKERLERİN EVLERİ VE NATO GÖREVLERİ TAKİP EDİLDİ

POLARSTEPS SKANDALI: HOLLANDA’DA ASKERLERİN EVLERİ VE NATO GÖREVLERİ TAKİP EDİLDİ

Hollanda merkezli seyahat uygulaması Polarsteps üzerinden onlarca Hollandalı askerin hareketlerinin takip edilebildiği ortaya çıktı. Güvenlik araştırması, askerlerin yalnızca tatil rotalarının değil, ev adreslerinin, çalıştıkları yerlerin ve askeri üslerin de tespit edilebildiğini ortaya koydu. 

En dikkat çekici nokta ise bazı askerlerin NATO görevleri sırasında da takip edilebilmesi.

Follow the Money’nin araştırmasına göre bir Hollandalı askerin önce Avusturya’daki tatili, ardından Litvanya’daki bir askeri üsse gidişi ve dönüşü Polarsteps üzerinden izlenebildi. Araştırmacılar, askerin ağır askeri malzeme taşıyan bir sevkiyatla seyahat etmiş olabileceğini değerlendirdi. 

Savunma Bakanlığı uygulamayı yasakladı

Hollanda Savunma Bakanlığı gelişmenin ardından Polarsteps’i askeri cihazlarda kullanılmaması gereken uygulamalar listesine aldı.

RTL’nin aktardığına göre uygulama artık Savunma Bakanlığı’nın cihazlarına yüklenemeyecek; mevcut cihazlarda bulunan uygulamanın da kaldırılması planlanıyor. 

Bu karar, olayın yalnızca kişisel gizlilik problemi olarak görülmediğini gösteriyor.

Çünkü bir askerin nerede yaşadığının bilinmesi başka, hangi askeri birlikte bulunduğunun veya hangi NATO görevine ne zaman gittiğinin takip edilebilmesi çok daha ciddi bir güvenlik riski oluşturuyor.

Sorun nasıl ortaya çıktı?

Araştırmacılar, Polarsteps’in API sistemi üzerinden milyonlarca kullanıcının seyahat bilgilerine ulaşılabildiğini belirledi.

Özellikle bir kullanıcının daha önce herkese açık yaptığı seyahati sonradan yalnızca takipçilerine görünür hale getirmesi durumunda, eski bağlantıların bazılarına erişimin devam edebildiği ortaya çıktı. Bu durum, kullanıcıların seyahatlerini gizli hale getirdiklerini düşünmelerine rağmen bazı bilgilerin erişilebilir kalmasına yol açtı. 

Polarsteps: “Datalek olmadı”

Polarsteps ise kendisini savunuyor.

Şirket, olayın klasik anlamda bir veri sızıntısı olmadığını ve araştırmacıların yalnızca daha önce kamuya açık hale getirilmiş seyahat bilgilerine eriştiğini söylüyor.

Şirket ayrıca şifrelerin veya kullanıcı hesaplarının ele geçirilmediğini, özel olarak hiç kamuya açılmamış seyahatlerin gizli kaldığını belirtiyor. Bununla birlikte Polarsteps, araştırmanın ardından bazı güvenlik önlemlerini güçlendirdiğini kabul ediyor. 

Asıl endişe askerlerin takibi

Savunma açısından asıl sorun burada ortaya çıkıyor.

Bir askerin sosyal medya veya seyahat uygulamasında konum paylaşması ilk bakışta kişisel bir tercih gibi görülebilir. Ancak yüzlerce askerin hareketleri bir araya getirildiğinde çok daha farklı bir tablo ortaya çıkabilir:

• Askerlerin nerede yaşadığı,
• hangi askeri tesislerde bulunduğu,
• hangi ülkelere seyahat ettiği,
• hangi dönemlerde görev yaptığı,
• NATO üslerine ne zaman gittiği,
• belirli askeri hareketliliklerin zamanlaması

gibi bilgiler bir araya getirilebilir.

Bu nedenle Hollanda Savunma Bakanlığı’nın uygulamayı askeri cihazlarda yasaklaması oldukça önemli.

Hollanda’da dijital güvenlik tartışmasını yeniden başlattı

Polarsteps olayı, Hollanda’da kişisel verilerin korunması ile ulusal güvenlik arasındaki sınırları yeniden gündeme getiriyor.

Özellikle askerler, polisler, istihbarat çalışanları ve kritik altyapılarda görev yapan kişiler için konum bilgilerinin paylaşılması sıradan vatandaşlara göre çok daha ciddi sonuçlar doğurabiliyor.

Bu nedenle olayın yalnızca “bir seyahat uygulamasındaki güvenlik açığı” olarak değerlendirilmemesi gerekiyor.