İsviçreli varlık yöneticileri ve bankacılar, Lihtenştayn'daki bir siber saldırının ardından, 500.000'den fazla şirket ve tüzel kişiliğin nihai sahiplerini içeren ulusal bir kaydın uygulanmasının ertelenmesini talep etti. Saldırı, kayıt sisteminin güvenliğine ilişkin ciddi endişeleri gündeme getirirken, sektör temsilcileri benzer bir sistemin İsviçre'de hayata geçirilmesi durumunda benzer risklerle karşılaşılabileceği uyarısında bulundu. İsviçre Bankacılar Birliği (SBA) ve diğer finans kuruluşları, kayıt sisteminin siber saldırılara karşı yeterince korunmadığını ve bu nedenle ertelenmesi gerektiğini savunuyor.
Gelişmenin Arka Planı
Lihtenştayn'da geçtiğimiz haftalarda meydana gelen siber saldırı, ülkenin resmi şirket kayıt sistemini hedef aldı ve hassas verilerin ele geçirilmesine yol açtı. Bu olay, İsviçre'de benzer bir kayıt sistemi kurmayı planlayan yetkilileri harekete geçirdi. İsviçre Federal Konseyi, kara para aklamayla mücadele kapsamında şirketlerin gerçek sahiplerinin kayıt altına alınmasını öngören bir yasa tasarısı üzerinde çalışıyor. Ancak bankacılar, Lihtenştayn'daki saldırının, bu tür merkezi veri tabanlarının siber tehditlere karşı ne kadar kırılgan olduğunu gösterdiğini belirtiyor. SBA Başkanı Marcel Rohner, konuya ilişkin yaptığı açıklamada, "Müşterilerimizin finansal verilerinin güvenliği bizim için her şeyden önemli. Bu tür bir kayıt sistemi, ancak en üst düzey siber güvenlik önlemleri alındıktan sonra hayata geçirilmeli" dedi.
İsviçre'deki varlık yöneticileri, kayıt sisteminin getireceği operasyonel yükümlülüklerin yanı sıra, veri gizliliği ve siber güvenlik konularındaki belirsizliklerin de altını çiziyor. Özellikle, kayıt sisteminin merkezi bir yapıda olması, tek bir saldırı noktasının oluşmasına neden olabilir. Bu durum, İsviçre'nin finans merkezi olarak itibarına gölge düşürebilir. Bankacılar, kayıt sisteminin dağıtık bir mimariyle veya gelişmiş şifreleme yöntemleriyle korunmasını öneriyor. Ayrıca, kayıt sisteminin kademeli olarak devreye alınması ve öncelikle riskli sektörlerde faaliyet gösteren şirketlere odaklanılması gerektiğini ifade ediyorlar.
Bölgesel ve Küresel Boyut
İsviçre ve Lihtenştayn, Avrupa'nın en büyük offshore finans merkezleri arasında yer alıyor. Her iki ülke de, şeffaflık konusunda uluslararası baskılarla karşı karşıya. Avrupa Birliği ve OECD, kara para aklamayla mücadele kapsamında şirket sahipliği bilgilerinin daha şeffaf hale getirilmesi çağrısında bulunuyor. Ancak bu çağrılar, finans sektörünün direnişiyle karşılaşıyor. Sektör temsilcileri, kayıt sistemlerinin siber saldırılara karşı savunmasız olduğunu ve bu durumun müşteri gizliliğini ihlal edebileceğini savunuyor. Lihtenştayn'daki saldırı, bu endişeleri haklı çıkarır nitelikte. Saldırıda ele geçirilen verilerin karanlık ağda satışa çıkarıldığı bildiriliyor. Bu durum, yalnızca Lihtenştayn'ın değil, tüm bölgenin itibarını zedeleyebilir.
Küresel ölçekte, vergi cennetleri ve şeffaflık konusundaki tartışmalar devam ederken, İsviçre'nin atacağı adımlar yakından izleniyor. İsviçre, bankacılık gizliliği konusunda uzun bir geçmişe sahip. Ancak son yıllarda, uluslararası baskılar sonucunda otomatik bilgi paylaşımı anlaşmalarına taraf oldu. Yeni kayıt sisteminin getirilmesi, İsviçre'nin bu alandaki taahhütlerini ne kadar ileri götürmek istediğinin bir göstergesi olacak. Öte yandan, finans sektörü, kayıt sisteminin maliyetini ve bürokratik yükünü de göz önünde bulunduruyor. Özellikle küçük ve orta ölçekli varlık yöneticileri, bu tür düzenlemelerin rekabet güçlerini olumsuz etkileyebileceğinden endişe ediyor.
Türkiye Açısından Değerlendirme
Türkiye, kara para aklamayla mücadele konusunda uluslararası standartlara uyum sağlamaya çalışırken, bu gelişme önemli bir ders niteliği taşıyor. Türkiye'de de Ticaret Bakanlığı nezdinde benzer bir nihai faydalanıcı bilgisi sistemi kurulması çalışmaları sürüyor. Lihtenştayn'daki siber saldırı, bu tür merkezi veri tabanlarının güvenliğinin ne kadar kritik olduğunu ortaya koyuyor. Türkiye, kendi sistemini kurarken siber güvenlik önlemlerini en üst düzeyde tutmalı ve olası saldırılara karşı hazırlıklı olmalıdır. Ayrıca, Türk finans sektörü, uluslararası alanda artan şeffaflık taleplerine uyum sağlarken, veri güvenliği konusunda da benzer endişeleri taşıyor. Bu nedenle, Türkiye'nin atacağı adımlar, hem uluslararası yükümlülüklerini yerine getirme hem de finansal istikrarını koruma açısından büyük önem taşıyor.
