Bir güvenlik danışmanı, Facebook bilgilerinin kullanım şekillerine dikkat çekmek için, sahibi tarafından gizlenmeyen kişisel bilgileri derleyerek internete koydu.

Sosyal paylaşım sitesi Facebook’un güvenli olup olmadığı konusu bir kez daha gündemde. Kişisel bilgilerin nasıl hızla yayılabileceği ve kullanılabileceğini göstermek isteyen bir güvenlik danışmanı, 100 milyon üyenin gizli olmayan bilgilerini derleyip dosya halinde internete koydu.

Facebook’a üye 100 milyon kullanıcının profil sayfalarında kendilerinin gizlemedği isim, kimlik, ilgi alanları, sosyal durumu vs. gibi bilgileri bir yazılımla hızlı şekilde derleyen Ron Bowes, bunları Pirate Bay dosya paylaşım sitesine dosya haline yerleştirdi.

Dosyayı birkaç gün içinde onbinlerce kullanıcının indirdiği, en az 1000 kişinin de dosyanın dağıtımını yaptığı belirtildi.

Sanal ortam için güvenlik danışmanı olarak çalışan Bowes, amacını ‘gizlilik sorununa dikkat çekmek’ olarak açıkladı. Facebook’tan yapılan açıklamada ise, sözkonusu bilgilerin kullanıcılar tarafından gizlenmiş bilgiler olmadığı, ortada bir güvenlik ihlali veya yetersizliği bulunmadığı belirtildi.

Kaynak : ntvmsnbc

Google’a ait bazı uygulamalara erişilememesi ya da erişimde yavaşlık yaşanmasıyla ilgili Bilgi Teknolojileri ve İletişim Kurulu bir açıklama yaparak yapılan işlemin erişim engelli olan YouTube.com adresine ilişkin IP adreslerinin güncellemesinden ibaret olduğunu belirtti ve topu servis sağlayıcılara attı.
   
Bazı ADSL firmaları ve servis sağlayıcılar tarafından abonelerine gönderilen bilgilendirmeye göre, erişimi engellenen IP’ler dolayısıyla Google’in bazı uygulamalarına erişememe veya erişimde yavaşlık yaşanması bekleniyor.

Bilgi notunda, sınırlamayla Google internet sitesine erişimde sorun yaşanması, reklam gibi analiz verisi için internet sitelerinde Google Analytics, Google Maps gibi Google uygulamalarını kullanan portal veya internet sitelerinde erişimin yavaşlayabileceği uyarısı yapıldı, Google Toolbar yüklü bilgisayarlarda bazı sitelere, internet siteleri dahilinde "google search" kullanan alan adlarına erişimde yavaşlama olabileceği ifade edildi.

Firmalara ait Google uygulamalarıyla entegre veya Google Search’e dayalı bazı uygulamaların bu erişim kısıtlamasından etkilenmesinin de söz konusu olabileceği duyuruldu.

Bu arada uzmanlar, TİB’in kararının, Google’a ait eski Youtube IP’leri ile ilgili olabileceğini değerlendirdi.

BTK topu kime attı?

Bilgi Teknolojileri ve İletişim Kurumundan (BTK) yapılan açıklamada, Google internet sitesinin erişiminin engellendiği yönündeki iddialara yönelik olarak, "’Yapılan işlem, erişimi engelli olan http://www.youtube.com internet adresine ilişkin IP adreslerinin güncellemesinden ibarettir" denildi.

BTK’den yapılan açıklamada, bazı basın yayın organlarında, hakkında erişim engelleme tedbiri uygulanmamış Google gibi kimi alan adları/web siteleri ve hizmetlerinin erişimlerinin engellendiği yönünde yapılan haberlerin gerçeği yansıtmadığı belirtildi.

Açıklamada, şunlar kaydedildi:

"Tarafımızca tesis edilen işlem, kamuoyunun yoğun gündemini oluşturan internet adresleriyle ilgili olmayıp, Ankara 1. Sulh Ceza Mahkemesinin 05/05/2008 tarihli ve 2008/402 no’lu kararı gereği erişimi engelli olan http://www.youtube.com internet adresine ilişkin IP adreslerinin güncellemesinden ibarettir.

Sonuç olarak http://www.youtube.com’a erişim amacıyla kullanılan ve tarafımızca engelleme tedbiri kapsamında güncellenen IP adreslerinin arkasında farklı şirketlere ait alan adı veya çeşitli hizmetlerin barındırılması bu şirketlerin kendi tercihleri ve sorumluluklarındadır. Dolayısıyla bu hizmetlerden yararlanan internet kullanıcılarının mağduriyetinin çözümü bahse konu hizmetleri sunan şirketlerin elinde bulunmaktadır."

Cumhurbaşkanı Gül de tepki gösterdi

Cumhurbaşkanı Abdullah Gül,Google’ a erişim engeliyle ilgili "Bu tür yasakları tasvip etmiyoruz. Tüm dünyanın sizi iyi takip etmesi için bu tür erişim siteleri yasaklanmamalı.Sıkıntı varsa yasalarla düzenlenmeli" dedi

Ulaşılamayan adresler

http://video.google.com
http://translate.google.com
http://chrome.google.com
http://code.google.com
http://pages.google.com
http://docs.google.com
http://sites.google.com
http://books.google.com
http://google-analystics.com
http://sketchup.google.com
http://froogle.google.com
http://labs.google.com
http://mars.google.com
http://moon.google.com
http://notebook.google.com
http://toolbar.google.com
http://browsersync.google.com
http://catalog.google.com
http://codesearch.google.com
http://dir.google.com
http://earth.google.com
http://groups.google.com.tr
http://shopping.google.com
http://sky.google.com
http://support.google.com
http://tools.google.com
http://wap.google.com
http://answers.google.com

CNNTÜRK

Devletin koruması altında olması gereken kimlik bilgileri internet aracılığıyla satışa çıkarıldı. Veri tabanında kayıtlı olan 50 milyon vatandaşın bütün bilgilerine, yüklenen yazılımla anında ulaşılabiliniyor.

Ülke genelinde yapılan tarama ile hazırlanan ve sadece Nüfus İşleri Genel Müdürlüğü‛nde bulunması gereken, Adrese Dayalı Nüfus Kayıt Sistemi‛ndeki milyonlarca  kişisel veri, internete sızdı. 18 yaşından büyük yaklaşık 50 milyon kişinin nüfus kayıtlarına ilişkin özel bilgilere ulaşan bir internet sitesi, hazırladığı korsan yazılımı sanal ortamda satışa çıkardı. İhbar üzerine harekete geçen Nüfus İşleri Genel Müdürlüğü‛nün, verilerin sızdırılmasıyla ilgili soruşturma başlattığı ve kişisel verileri satışa çıkaran internet sitesine karşı suç duyurusunda bulunulacağı öğrenildi.

MÜŞTERİ ARANIYOR

Vatandaşların kişisel verilerinin bin TL veren herkesin eline geçmesini sağlayan skandal gelişme, bir internet sitesinde yayınlanan duyuru ile ortaya çıktı. Sitenin ana sayfasında yer alan duyuruda, 18 yaşından büyük 50 milyon kişinin T.C. kimlik no, anne-baba adı, doğum yeri, bulunduğu il ve adres bilgilerini içeren korsan programdan söz edilerek, ‛İcra ve dava takiplerinizde adres bilgilerine ulaşamadığınız kişilerin bilgilerinin yer aldığı programı indirebilirsiniz‛ ifadesine yer verildi.

SİSTEM NASIL İŞLİYOR?

Site herhangi bir kurumsal içerik taşımıyor, logo içermiyor. Sadece ziyaretçi defterine bırakılan not ile yazılımın lisansını talep eden kişiye site yöneticisi elektronik posta, ya da chat programı aracılığı ile ulaşıyor. Böylece anlaşma sağlanıyor ve para elden teslim alınarak alışveriş tamamlanıyor. Böylece veri tabanında kayıtlı olan 50 milyon vatandaşın bütün bilgilerine, yazılımla anında ulaşılabiliyor. Bu şekilde tamamen kişisel olan ve gizliliği esas olan bilgiler üçüncü şahısların eline kolayca geçmiş oluyor

NELER YAPILABİLİR?

Vatandaşlara ait kişisel verilerin, kimlik ve adres bilgilerinin illegal yoldan üçüncü kişilerin eline geçmesini sağlayan yazılım milyonlarca kişi için ciddi riskler oluşturuyor. Kötü niyetli kişilerin bu bilgileri kullanarak, bankalardan kredi çekmesi, gayrimenkul satışı yapması veya sahte kimlik çıkarması mümkün. Devletin güvencesinde bulunan vatandaşlara ait kişisel verilerin, internet ortamına sızması Nüfus İşleri Genel Müdürlüğü‛nü de harekete geçirdi. Bir ihbar üzerine olayla ilgili soruşturma başlatıldığı ve yasa dışı hizmet veren bu site için suç duyurusunda bulunulacağı öğrenildi.

Kişilere ait özel verilerin üçüncü şahıslar tarafından ele geçirilmesi ve kullanılması TCK‛ya göre de suç oluşturuyor. Ayrıca, Adrese Kayıt Sistemi Yönetmeliği‛nin 31. maddesi de, devletin elinde bulunan kişisel verilerin özel hayatın gizliliği ilkesi çerçevesinde olduğu güvencesi yer alıyor. İlgili madde şöyle:

‛Sistemin işletilmesinde ve sistemden yararlanmada kanunlarda ve uluslararası sözleşmelerde yer alan özel hayatın gizliliğine ilişkin hükümler esas alınır.‛

Kaynak Cafe Siyaset