2 saat önce
16
Hollanda'nın iç istihbarat teşkilatı AIVD, teknik bir hata nedeniyle beklenmedik bir durumla karşı karşıya kaldı. Geçmiş yıllarda güvenlik soruşturmasından geçen yüzlerce kişi, teşkilata yıllar önce gönderdikleri e-postalara yeni yanıtlar almaya başladı. De Telegraaf gazetesinin haberine göre, bazı e-postaların beş yıl öncesine ait olması, alıcıların kişisel bilgilerinin güvenliği konusunda endişelenmesine neden oldu.
Beş yıl önce gönderilen e-postalara yeni yanıt
Olay, AIVD'nin e-posta sunucusunda yaptığı güncellemenin ardından ortaya çıktı. Güvenlik soruşturması kapsamında geçmişte hassas belgeler gönderen kişilere, Hollanda İçişleri Bakanlığı adına otomatik alındı mesajları gönderildi. Mesajlarda, "E-postanız için teşekkür ederiz. Mesajınızı üç gün içerisinde işleme almayı hedefliyoruz" ifadeleri yer aldı. Ancak dikkat çeken nokta, bu otomatik yanıtların bazılarının beş yıl önce gönderilmiş e-postalara karşılık gelmesiydi.
Çok özel kişisel bilgiler söz konusu
Hollanda'da polis, savunma, gümrük ve sivil havacılık gibi güvenlik açısından hassas görevlerde çalışacak kişilerin AIVD veya Askerî İstihbarat ve Güvenlik Teşkilatı (MIVD) tarafından güvenlik soruşturmasından geçirilmesi gerekiyor. Bu soruşturmalar kapsamında adaylardan oldukça ayrıntılı kişisel bilgiler talep ediliyor. Bunlar arasında geçmiş yıllardaki ikamet adresleri, çalışma geçmişi, yurt dışı seyahatleri, mali durum, borçlar ve Kredi Kayıt Bürosu (BKR) kayıtları bulunuyor. Ayrıca eşlerin ve bazı durumlarda aile üyelerinin kişisel bilgileri de soruşturma kapsamında değerlendiriliyor.
Vatandaşlar AIVD'nin hacklendiğini düşündü
Yıllar önce gönderdikleri gizli belgelerle ilgili yeniden e-posta alan bazı kişiler, ilk anda istihbarat teşkilatının siber saldırıya uğradığından şüphelendi. De Telegraaf'a konuşan bir kişi, güvenlik soruşturması sırasında son derece hassas bilgiler paylaştığını belirterek, yıllar sonra gelen otomatik yanıt karşısında büyük endişe yaşadığını söyledi. Söz konusu kişi, özel bilgilerinin üçüncü kişilerin eline geçmesini kesinlikle istemediğini ifade etti.
AIVD: Siber saldırı yok, teknik hata var
AIVD sözcüsü, yaşanan olayın bir siber saldırıdan kaynaklanmadığını açıkladı. Sözcü, e-posta sunucusunda gerçekleştirilen güncellemenin beklendiği gibi çalışmadığını ve bu nedenle son beş yılda güvenlik soruşturmasından geçen kişilerin eski yazışmalarına otomatik yanıtlar gönderildiğini belirtti.
AIVD'nin açıklamasına göre toplam bin 6 otomatik e-posta gönderildi. Ancak bazı kişilere birden fazla mesaj ulaştığı için etkilenen kişi sayısı bu rakamdan daha düşük. Teşkilat, sorunun kısa sürede tespit edilerek giderildiğini ve ilgili kişilere açıklama içeren yeni e-postalar gönderildiğini veya gönderileceğini bildirdi.
AIVD kişisel bilgileri ne kadar süre saklayabilir?
Yaşanan olay, istihbarat teşkilatının vatandaşlara ait hassas bilgileri ne kadar süre saklayabileceği sorusunu da gündeme getirdi. Avrupa Birliği Genel Veri Koruma Tüzüğü (AVG/GDPR), kişisel verilerin gerekli olandan daha uzun süre saklanmamasını öngörüyor. Ancak gizlilik ve teknoloji hukuku uzmanı avukat Stephan Mulders'e göre AIVD, ulusal güvenlik alanında faaliyet gösterdiği için doğrudan GDPR kapsamında değerlendirilmiyor. Mulders, bunun istihbarat teşkilatına kişisel bilgileri sınırsız süreyle saklama hakkı vermediğini vurguladı.
Avrupa İnsan Hakları Sözleşmesi'nin 8. maddesinin özel hayatın korunmasını güvence altına aldığını hatırlatan hukukçu, istihbarat kurumlarının da kişisel verileri süresiz ve sınırsız biçimde işleyemeyeceğini belirtti.
Hassas bilgilerin güvenliği yeniden tartışılıyor
AIVD'nin teknik hatası sonucunda kişisel verilerin üçüncü kişilere sızdığına ilişkin herhangi bir bilgi paylaşılmadı. Bununla birlikte olay, Hollanda'da devlet kurumlarının yıllar önce toplanan hassas kişisel bilgileri nasıl sakladığı ve dijital sistemlerin güvenliğinin nasıl sağlandığı konusunda yeni soruları gündeme getirdi.
AIVD, teknik sorunun giderildiğini ve olayın bir bilgisayar korsanlığı girişimiyle bağlantılı olmadığını bildirdi.
Dutch (NL) · 
Turkish (TR) ·