CBC News'in bir araştırması, 1,5 milyondan fazla Kanadalı Crime Stoppers ihbarının sızdırıldığını ortaya koydu; bu durum, Crime Stoppers veri ihlali anonimliği ve gizlilik vaadinin bir üçüncü taraf verileri sakladığında ne kadar geçerli olduğu konusunda zor soruları gündeme getiriyor. Kingston Polisi, bir hackerın 2025'teki bir "siber olayda" 100.000 belge aldığını söyledi ve artık bir Kanada soruşturması başlatıldı. Bu yazı, CBC'nin şu ana kadar bildirdiklerine bağlı kalıyor. Açığa çıkanların tam kapsamı da dahil olmak üzere bazı ayrıntılar, soruşturma ilerledikçe değişebilir. ## Crime Stoppers Sızıntısının Ortaya Çıkardıkları CBC'nin bulgularının özetine göre, sızdırılan veriler 1,5 milyondan fazla Kanadalı ihbarı içeriyor. Soruşturma, milyonlarca kimliği açığa çıkaran bir veri ihlalinin ardından başlatıldı. Kingston Polisi, bir hackerın 2025'teki bir siber olayda 100.000 belge aldığını söylüyor. CBC'nin görüşmeleri ve sızdırılan verilerdeki Kanada içeriğine ilişkin analizi, Crime Stoppers ve veritabanını yönetmek üzere sözleşme yaptığı şirket tarafından üç başarısızlığa işaret ediyor: - İhbarcıların kimlikleri korunmadı. - Kişisel bilgiler redakte edilmeden bırakıldı. - Onlarca yıllık hassas kayıtlar usulüne uygun olmayan şekilde saklandı. Bunlar CBC'nin kendi görüşmelerinden ve analizinden elde ettiği bulgulardır. Haber, açığa çıkan her ihbarın bir kişinin kimliğini ortaya koyduğunu öne sürmüyor, ancak bazı ihbarcıların tanımlanabilir olabileceğine işaret ediyor. ## Bir Tedarikçi Anonim İhbarları Nasıl Tanımlanabilir Kayıtlara Dönüştürdü Crime Stoppers programları, insanların isimlerini vermeden bilgi iletebilecekleri sözünü verir. Bu vaat, ancak arkasındaki sistemler kadar güçlüdür. Bir kuruluş ihbar saklamayı sözleşmeli bir şirkete devrettiğinde, tedarikçinin alışkanlıkları gizlilik garantisinin bir parçası haline gelir: nelerin redakte edildiği, kayıtlara kimlerin erişebildiği ve ne kadar süreyle saklandıkları. CBC'nin bulguları tanıdık bir örüntüye işaret ediyor. Toplama noktasındaki anonimlik, saklama sırasındaki anonimliği garanti etmez. Serbest metin ihbar alanları isimler, adresler, telefon numaraları veya diğer tanımlayıcı ayrıntılar içeriyorsa ve kimse bunları kaldırmıyorsa, veritabanı kimin ne söylediğinin kaydı haline gelebilir. Bu kayıtları onlarca yıl saklamak, tek bir izinsiz girişin zarar verebileceği pencereyi genişletir. Aynı dinamik, bir üçüncü taraf yöneticinin birçok kuruluş adına veri tuttuğu diğer olaylarda da görülüyor. [DentaQuest'in 15 milyon hastanın etkilendiğini nasıl doğruladığına](/en/dentaquest-confirms-15m-patients-hit-5x-shinyhunters-claim) ilişkin haberimiz, tek bir yöneticinin ihlalinin, bilgiyi başlangıçta toplayan kuruluşlardan çok daha fazla kişiye nasıl ulaşabileceğini gösteriyor. Okuyucular ayrıca [DentaQuest ihlal bildirimi çabasının 15 milyon hastaya ulaştığını](/en/dentaquest-breach-notices-reach-15-million-patients) takip eden bildirimlerde görebilirler. ## PIPEDA Kapsamındaki Veri Saklama Haklarınız Kanada'nın federal özel sektör gizlilik yasası olan Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA), birçok Kanadalının bir kuruluşun kendileri hakkında neler tuttuğunu öğrenmek istediğinde başvurduğu çerçevedir. CBC makalesinin özeti, Crime Stoppers vakasında hangi yasaların geçerli olduğunu söylemiyor; bu nedenle bu bölüm, bu olaya ilişkin hukuki bir değerlendirme değil, genel bir rehberdir. Genel anlamda PIPEDA, toplamayı sınırlama, saklamayı sınırlama ve kişisel bilgileri koruma gibi ilkeler etrafında inşa edilmiştir. Bireyler genellikle bir kuruluşa kendileri hakkında hangi kişisel bilgileri tuttuğunu sorabilir ve kuruluşun gizlilik sorumlusuna endişelerini iletebilir. Yanıt tatmin edici değilse, Kanada Gizlilik Komiserliği Ofisi'ne şikâyette bulunulabilir. Saklama sorunu burada merkezi bir öneme sahiptir. CBC'nin onlarca yıllık hassas kayıtların usulüne uygun olmayan şekilde saklandığı yönündeki bulgusu, tam da saklama sınırlamalarının ele almayı amaçladığı türden bir sorundur: artık bir amaca hizmet etmeyen veriler, bir ihlali bekleyen bir yükümlülüktür. ## Üçüncü Taraf Hizmetlerle Paylaştıklarınızı Nasıl Sınırlarsınız Bir tedarikçinin veritabanını denetleyemezsiniz, ancak içine ne girdiğini kontrol edebilirsiniz. Bu alışkanlıklar maruziyetinizi azaltır: - **Yalnızca gerekeni paylaşın.** Bir ihbar gönderiyorsanız, olayın gerçeklerine bağlı kalın. Kendi adınızı, iş yerinizi, ilgili kişilerle ilişkinizi veya yalnızca sizin bilebileceğiniz ayrıntıları dışarıda bırakın. - **Kimliğinizi ele veren yan ayrıntılardan kaçının.** Yazma tarzı, zamanlama ve bir şeyi nasıl öğrendiğinize dair ayrıntılar, isim olmadan bile sizi işaret edebilir. - **Rahat olduğunuz bir cihaz ve ağ kullanın.** Bir VPN, IP adresinizi bir web sitesinden gizleyebilir, ancak bir forma yazdıklarınız konusunda hiçbir şey yapmaz; bu nedenle dikkatli ifade kullanmanın yerini tutmaz. - **Hizmeti kimin işlettiğini sorun.** Birçok kamuya açık program dış platformlara dayanır. Gizlilik politikaları, bilgilerinizi kimin ve ne kadar süreyle işlediğini belirtmelidir. - **Saklanan verilerin sızabileceğini varsayın.** Doldurduğunuz her formu, bir gün kamuya açılabilecek bir şey olarak değerlendirin. ## Bu Sizin İçin Ne Anlama Geliyor Bir Crime Stoppers programına hiç ihbarda bulunduysanız, CBC bulguları panik yapmanız için değil, neler dahil ettiğinizi gözden geçirmeniz için bir nedendir. Belirli bir ihbarın bir kişiye kadar izlenip izlenemeyeceği içeriğine bağlıdır ve soruşturma hâlâ sürüyor. Endişeleniyorsanız, ilgili programla veya Kanada Gizlilik Komiserliği Ofisi ile iletişime geçerek hangi bilgilerin tutulduğunu ve nasıl korunduğunu sormayı düşünün. Daha geniş anlamda, bu haber anonimliğin yalnızca gönderim formunun değil, tüm sistemin bir özelliği olduğunu gösteriyor. Büyük ihlaller genellikle bir tedarikçiye kadar izlenir; nitekim [FBI bağlantılı verilere ilişkin ShinyHunters iddiası](/en/shinyhunters-claims-fbi-hack-denies-financial-motive) gibi olaylarda birden fazla şirket sözde hırsızlıkla bağlantılı olarak anılmıştı. ## Önemli Çıkarımlar - CBC, 1,5 milyondan fazla Kanadalı Crime Stoppers ihbarının sızdırıldığını bildiriyor ve Kingston Polisi bir hackerın 2025'teki bir olayda 100.000 belge aldığını söylüyor. - CBC'nin analizi, ihbarcıların kimliklerinin korunmadığını, kişisel verilerin redakte edilmediğini ve onlarca yıllık kayıtların saklandığını öne sürüyor. - Crime Stoppers veri ihlali anonimliği, yalnızca bir formun ne vaat ettiğine değil, tedarikçilerin verileri nasıl sakladığına ve temizlediğine de bağlıdır. - İş yaptığınız herhangi bir kuruluşa hangi kişisel verileri tuttuğunu, kimin işlediğini ve ne kadar süreyle sakladığını sorun. PIPEDA kapsamında bu bilgilere ilişkin haklarınız olabilir. - Bu tür başarısızlıkların nasıl tekrarlandığını görmek için, yukarıda bağlantısı verilen DentaQuest bildirim haberi de dahil olmak üzere, üçüncü taraf yöneticileri içeren ihlallere ilişkin haberlerimizi okumaya devam edin.