Hong Kong'ta faaliyet gösteren önde gelen bir beyaz eşya dağıtıcısına bağlı 1 milyondan fazla kişinin kişisel bilgilerinin kötü amaçlı yazılımla şifrelenmesinin ardından, siber güvenlik uzmanları yetkililere veri ihlali yaşayan şirketlere para cezası uygulanması çağrısında bulundu. Uzmanlar, Cuma günü yaptıkları açıklamada, bu tür ihlallerin önlenmesi için caydırıcı cezaların şart olduğunu vurguladı. Olay, kentin en büyük elektronik perakendecilerinden birinin veri tabanına yapılan fidye yazılımı saldırısı sonucu ortaya çıktı. Saldırıda müşteri adları, adresler, telefon numaraları ve kredi kartı bilgilerinin de yer aldığı hassas veriler ele geçirildi. Yetkililer, soruşturmanın devam ettiğini ve gerekli önlemlerin alınacağını duyurdu.
Gelişmenin arka planı
Hong Kong, kişisel verilerin korunması konusunda katı yasalara sahip olsa da, uygulamada özellikle küçük ve orta ölçekli işletmelerde ciddi eksiklikler bulunuyor. Mevcut düzenlemeler, ihlal durumunda şirketlere idari para cezası öngörmüyor; bu da uzmanlara göre caydırıcılığı zayıflatıyor. Söz konusu saldırı, geçtiğimiz ay içinde bir mobilya devi ve bir telekomünikasyon sağlayıcısına yönelik benzer saldırıların ardından geldi. Uzmanlar, bu tür olayların sıklığının artmasının, şirketleri siber güvenlik yatırımlarına zorlamak için yasal düzenlemelerin güçlendirilmesi gerektiğini savunuyor. Hong Kong Özel İdare Bölgesi hükümeti, konuyla ilgili bir taslak hazırlığında olduğunu ancak detay vermekten kaçındı.
Bölgesel ve küresel boyut
Asya genelinde veri ihlalleri giderek daha yaygın hale geliyor. Çin anakarası, Singapur ve Güney Kore gibi ülkeler, veri koruma yasalarını sıkılaştırırken, Hong Kong'un bu konuda geride kaldığı eleştirileri yapılıyor. Uzmanlar, Hong Kong'un finans merkezi olarak küresel önemi düşünüldüğünde, veri güvenliği açıklarının uluslararası yatırımcılar için risk oluşturabileceğine dikkat çekiyor. Bölgesel siber saldırıların hedefi olan şirketler, yalnızca mali kayıp değil, aynı zamanda itibar zedelenmesiyle de karşı karşıya kalıyor. Bu durum, Asya genelinde ortak bir veri koruma standardı oluşturulması yönündeki tartışmaları yeniden alevlendirdi. Özellikle Çin'in Sınır Ötesi Veri Akışı düzenlemeleri ve GDPR benzeri yasalar, bölgede veri egemenliği ve güvenliği konularındaki baskıyı artırıyor.
Türkiye Açısından Değerlendirme
Türkiye, kişisel verilerin korunması konusunda 6698 sayılı KVKK ile önemli adımlar atmış olsa da, özellikle siber saldırılara karşı şirketlerin hazırlık düzeyi tartışmalıdır. Hong Kong'taki bu gelişme, Türkiye’de de benzer bir yasal çerçevenin güçlendirilmesi gerektiğini göstermektedir. Veri ihlali durumunda idari para cezalarının artırılması ve şeffaflık yükümlülüğü getirilmesi, hem bireylerin mahremiyetini koruyacak hem de Türk şirketlerinin uluslararası piyasalarda güvenilirliğini artıracaktır. Ayrıca, Asya-Pasifik’teki bu tür düzenlemeler, Türkiye’nin ihracat ve yatırım hedefi olan bölgelerdeki uyum gereksinimleri açısından dikkatle izlenmelidir.
