Odido veri sızıntısı büyüyor: Milyonlarca kişi risk altında

Hollanda’da telekom şirketi Odido’ya ait çalınan müşteri verileri tamamen internete sızdı. 6 milyondan fazla kişinin kişisel bilgileri dark web olarak bilinen karanlık ağda yayımlandı.

Sızdırılan veri setinde adresler, pasaport numaraları ve banka bilgileri gibi hassas bilgiler yer alıyor. Verilerin sosyal medyada paylaşıldığı ve bazı sitelerde “Bilgim sızdı mı?” kontrolü yapıldığı görüldü.

Savcılıktan açık uyarı

Openbaar Ministerie, çalınmış verilerin indirilmesi ve paylaşılmasının suç teşkil edebileceğini açıkladı. Yetkililer, bu verilerle ilgilenmenin mağdurların zararını artırabileceğini belirtti.

Kimlik dolandırıcılığı ve ‘doxing’ riski de gündeme geldi. Doxing, kişisel bilgilerin kasıtlı olarak yayımlanarak bir kişinin hedef hâline getirilmesi anlamına geliyor.

Hukukî sınırlar tartışılıyor

IT hukukçusu Arnoud Engelfriet, çalınan verilerin kullanılmasının prensipte suç sayılabileceğini söyledi. Ancak kamu yararı ve iyi niyet hâlinde bazı istisnaların mümkün olabileceğini ifade etti.

Bu çerçevede bilişim uzmanı Joost Schuttelaar, sızdırılan veriler üzerinden bir kontrol sitesi kurdu. Vatandaşların bilgilerini güvenli biçimde sorgulayabildiğini savundu. Verilerin şifreli şekilde kullanıldığını ve doğrudan kişisel bilgilerin barındırılmadığını belirtti.

Engelfriet ise bu tür girişimlerin hukukî sınırlarının tartışmalı olduğunu söyledi. Son kararı mahkemelerin vereceğini ifade etti.

Sosyal medyada tehlikeli paylaşımlar

Sızdırılan veriler sosyal medyada da kullanılmaya başlandı. X platformunda veri setinden elde edildiği iddia edilen istatistikler paylaşılıyor.

Bazı paylaşımlarda yapay zekâ kullanılarak soyadları üzerinden etnik köken ve dolandırıcılık ilişkisi kurulmaya çalışıldı. Bu içerikler ırkçı yorumlara yol açtı.

Uzmanlar, çalınan verilerin yapay zekâ sistemlerine yüklenmesinin ayrı bir risk oluşturduğunu vurguluyor. Bu durumda bilgiler üçüncü taraf şirketlere aktarılmış oluyor.

Ceza ihtimali var

Savcılık, önceliğin hack saldırısını gerçekleştiren kişiler olduğunu açıkladı. Ancak çalınan verileri kendi çıkarı için kullananlara karşı da işlem yapılabileceğini bildirdi.

Suçun niteliğine bağlı olarak para cezası ya da en fazla bir yıl hapis cezası gündeme gelebilir.

Uzmanlar, vatandaşların şüpheli sitelerden uzak durması, resmî kanallar dışında veri sorgulamaması ve kimlik dolandırıcılığına karşı dikkatli olması gerektiğini vurguluyor.