İngiltere Adalet Bakanlığı, Temmuz 2024'te Southport'da düzenlenen ve üç çocuğun hayatını kaybettiği bıçaklı saldırıya ilişkin soruşturma kapsamında, kurbanlar, hayatta kalanlar ve ailelerine ait hassas ve kişisel verilerin sınırlı sayıda vakada ele geçirildiğini duyurdu. Bakanlık, veri ihlalinin boyutunu ve etkilenen kişi sayısını açıklamazken, olayla ilgili incelemenin sürdüğünü belirtti.
Veri İhlalinin Arka Planı
Southport saldırısı, 29 Temmuz 2024'te İngiltere'nin kuzeybatısındaki Merseyside bölgesinde bulunan Southport kasabasında bir dans ve yoga etkinliği sırasında meydana geldi. 17 yaşındaki Axel Rudakubana tarafından gerçekleştirilen saldırıda 6 yaşındaki Bebe King, 7 yaşındaki Elsie Dot Stancombe ve 9 yaşındaki Alice Dasilva Aguiar hayatını kaybetti. Saldırıda 10 kişi de yaralandı. Olay, ülkede geniş yankı uyandırmış ve ardından aşırı sağcı grupların göçmen karşıtı protestolarına yol açmıştı.
Adalet Bakanlığı'nın açıklamasına göre, soruşturma sürecinde toplanan deliller arasında yer alan kişisel veriler, siber güvenlik açığı nedeniyle yetkisiz erişime maruz kaldı. Bakanlık, ihlalin "sınırlı sayıda vakayı" etkilediğini ve mağdurların ailelerine bilgi verildiğini belirtti. Ancak hangi tür verilerin sızdırıldığı, ihlalin ne zaman tespit edildiği ve sorumluların kimliğine dair detay paylaşılmadı.
Veri ihlali, saldırıdan aylar sonra ortaya çıkması nedeniyle mağdur aileler arasında öfkeye yol açtı. Aileler, soruşturma sürecinde bilgilerinin yeterince korunmadığını savunarak Adalet Bakanlığı'nı ihmal iddiasıyla eleştirdi. Bakanlık ise konunun ciddiyetle ele alındığını ve bağımsız bir soruşturma başlatıldığını duyurdu.
Ulusal ve Uluslararası Yansımalar
Southport saldırısı, Birleşik Krallık'ta yalnızca bir güvenlik sorunu değil, aynı zamanda sosyal ve siyasi bir kriz olarak da tarihe geçti. Saldırının ardından ülke genelinde ırkçı ve İslam karşıtı saldırılar ile göçmen karşıtı protestolar patlak verdi. Başbakan Keir Starmer, olayları "aşırı sağcı holiganlık" olarak nitelendirdi ve sosyal medya platformlarını nefret söylemini yaymakla suçladı. Hükümet, çevrimiçi içerik düzenlemeleri konusunda yeni yasalar hazırlığına gitti.
Veri ihlali haberi, Birleşik Krallık'ta kamu kurumlarına olan güveni bir kez daha sarstı. Son yıllarda NHS, savunma bakanlığı ve yerel yönetimlerde yaşanan siber güvenlik ihlalleri, kişisel verilerin korunması konusundaki endişeleri artırmıştı. Uzmanlar, Adalet Bakanlığı'nın olayı geç açıklamasının şeffaflık ilkeleriyle çeliştiğini belirtiyor. Ayrıca, soruşturma dosyalarındaki hassas verilerin yeterli şifreleme ile korunmadığı iddiaları, kurumsal siber güvenlik standartlarının gözden geçirilmesi gerektiğini gösteriyor.
Uluslararası alanda ise olay, terör saldırıları sonrası mağdur verilerinin korunması konusunda küresel bir örnek teşkil ediyor. Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR) kapsamında, üye ülkelerde benzer ihlaller ağır yaptırımlara tabi. Birleşik Krallık, Brexit sonrası kendi veri koruma yasasını düzenlemiş olsa da, bu tür olaylar yasanın etkinliğini sorgulatıyor.
Türkiye Açısından Değerlendirme
Southport saldırısı sonrası yaşanan veri ihlali, Türkiye için doğrudan bir dış politika konusu olmasa da, kamu kurumlarında siber güvenlik ve kişisel verilerin korunması açısından önemli dersler içeriyor. Türkiye'de de benzer şekilde terör saldırıları veya büyük olaylarda mağdur verilerinin korunması kritik bir mesele. Bu olay, Türkiye'nin KVKK (Kişisel Verilerin Korunması Kanunu) uygulamalarını gözden geçirmesi ve kamu kurumlarında siber dayanıklılığı artırması gerektiğini gösteriyor. Ayrıca, İngiltere'deki aşırı sağcı protestolar, Türkiye'nin Avrupa'daki diaspora ve göçmen karşıtı hareketlere yönelik politikalarını etkileyebilir. Türkiye, benzer sosyal krizlerde istikrarı korumak için istihbarat ve toplumsal dayanıklılık stratejilerini güçlendirmeli.
