ABD federal hükümeti, 2015 yılında Çin bağlantılı bilgisayar korsanlarının Personel Yönetimi Ofisi'ne (OPM) düzenlediği ve 22,1 milyon kişinin kişisel verilerinin çalındığı devasa siber saldırıda mağdur olanlara sağlanan kimlik koruma hizmetinin 30 Eylül'de sona ereceğini açıkladı. Bu durum, milyonlarca Amerikalının, sosyal güvenlik numaraları, parmak izleri ve geçmiş iş başvuruları gibi hassas bilgilerinin hâlâ kötü niyetli kişilerin elinde olabileceği endişesini yeniden gündeme getirdi.
Gelişmenin arka planı
OPM, federal çalışanların ve emeklilerin kişisel kayıtlarını yöneten önemli bir kurumdur. 2015 yılında kurumun veri tabanlarına yönelik iki ayrı siber saldırı düzenlendi. Bu saldırılar sonucunda, federal çalışanların yanı sıra başvuru sahipleri ve hatta bazı aile üyelerine ait bilgilerin çalındığı belirlendi. Saldırının arkasında olduğu değerlendirilen Çinli bilgisayar korsanları, sosyal güvenlik numaraları, doğum tarihleri, adresler, işe alım dosyaları ve parmak izi kayıtları gibi son derece kritik verilere erişim sağladı.
O dönemde federal hükümet, etkilenen bireylere yaklaşık üç yıl boyunca kredi izleme ve kimlik hırsızlığı koruma hizmeti sunacağını duyurmuştu. Bu süre zarfında mağdurlar, Experian adlı kredi raporlama şirketi üzerinden ücretsiz izleme hizmetinden yararlandı. Ancak bu koruma süresi 30 Eylül 2018'de sona eriyor. Uzmanlar, çalınan verilerin hâlâ işlenebilir ve kötüye kullanılabilir olduğunu, bu nedenle mağdurların risk altında olduğunu vurguluyor.
Yaşanan bu durum, federal hükümetin siber güvenlik önlemlerinin ciddiyetini ve veri ihlallerinin uzun vadeli sonuçlarını gözler önüne seriyor. OPM yetkilileri, mağdurların kimliklerini korumak için alternatif yollar bulmaları gerektiğini belirtirken, bazı sivil toplum kuruluşları ve hukukçular, hükümetin bu kişilere ömür boyu koruma sağlaması gerektiğini savunuyor. Çünkü çalınan bilgiler yıllar sonra bile dolandırıcılıkta kullanılabilir.
Bölgesel ve küresel boyut
Bu olay, sadece ABD'yi değil, tüm dünyayı etkileyen siber güvenlik tehditlerinin boyutunu ortaya koyuyor. 2015'teki saldırı, ABD'nin kamu kurumlarına yönelik en büyük veri ihlallerinden biri olarak tarihe geçti. Çin'in, istihbarat toplamak amacıyla siber saldırılar düzenlediği iddiaları, iki ülke arasında zaman zaman diplomatik gerilimlere yol açtı. Ancak bu tür saldırıların mağdurları üzerindeki etkisi, genellikle göz ardı ediliyor.
Küresel ölçekte, devlet destekli siber saldırıların hedefi olan bireylerin ve kurumların uzun vadeli korunması sorunu giderek önem kazanıyor. Kimlik hırsızlığı, yalnızca bireysel bir sorun olmaktan çıkıp ulusal güvenlik meselesi haline geliyor. Çalınan verilerin kullanımıyla oluşturulan sahte kimlikler, suç örgütlerinin ve istihbarat ajanslarının işini kolaylaştırıyor. Bu nedenle, OPM mağdurlarının durumu, uluslararası toplum için de bir uyarı niteliği taşıyor.
Türkiye Açısından Değerlendirme
Türkiye, siber güvenlik alanında son yıllarda önemli adımlar atmasına rağmen, devlet destekli siber saldırılara karşı hâlâ kırılgan olabilir. Bu olay, veri ihlallerinin etkilerinin yıllarca sürebileceğini ve mağdurlara yönelik korumanın sürekli olması gerektiğini gösteriyor. Türkiye'nin, kritik kamu kurumlarında siber güvenlik önlemlerini güçlendirmesi ve kişisel verilerin korunması konusunda daha katı politikalar izlemesi önem taşıyor. Ayrıca, bu tür ihlallerin uluslararası boyutu, ülkelerin siber istihbarat kapasitelerini artırma yarışını da beraberinde getiriyor. Türkiye, bu alanda bölgesel bir lider olma potansiyeli taşıyor.
