En az altı Ontario polis birimi, CBC News'in büyük bir veri sızıntısının boyutunu ortaya koymasından bir gün sonra Crime Stoppers programını kullanmayı askıya aldı. Bu askıya almalar, Crime Stoppers veri sızıntısı anonimlik tartışmasının gündeme getirdiği temel bir soruyu vurguluyor: Gizlilik vaatleri üzerine kurulmuş bir hizmetin kendisi tehlikeye girdiğinde ne olur?

Aşağıdaki ayrıntılar şu ana kadar bildirilenlerle sınırlıdır. Durum hâlâ gelişmektedir ve okuyucular polis teşkilatlarından ve programın kendisinden gelecek güncellemeleri takip etmelidir.

Ontario polisi neden Crime Stoppers'ı askıya aldı

CBC News'e göre, Ontario'daki en az altı polis birimi artık Crime Stoppers'ı kullanmayı durdurdu. Askıya alma, yayın kuruluşunun programa bağlı bir veri sızıntısının boyutuna ilişkin soruşturmasını yayımlamasından bir gün sonra geldi. Haberden önce yayımlanan ve haberin arama sonuçlarında görünen raporlama, Kanada'da son 25 yılda Crime Stoppers'a gönderilen bir milyondan fazla ihbarın açığa çıktığını söylüyor.

Askıya alma ihtiyati bir adımdır. Tek başına sızıntının nasıl gerçekleştiğini, verilerin kimde olduğunu veya her kaydın tam olarak neler içerdiğini bize söylemez. Bir ihbar kanalını askıya alan polis teşkilatları genellikle, onu kullanan kişilerin güvenliğini şu anda garanti edemeyeceklerini bildiriyor demektir.

Kamu güvenine dayanan bir program için bu sinyal önemlidir. Arayan veya çevrimiçi ihbar gönderen kişiler genellikle komşularını, tanıdıklarını veya korktukları kişileri bildirir. Kimliklerinin ortaya çıkabileceğine inanırlarsa, çoğu sessiz kalacaktır.

Anonim bir ihbar hattı nasıl anonim olmaktan çıkar

Anonimlik giriş kapısında verilen bir vaattir, ancak veriler genellikle başka bir yerde yaşar. Birçok ihbar programı, gönderimleri almak, depolamak ve polise yönlendirmek için üçüncü taraf bir platforma dayanır. Bu, bir ihbarcının gizliliğinin yalnızca hattı tanıtan polis teşkilatına değil, bir satıcının güvenliğine de bağlı olduğu anlamına gelir.

Bir kişi adını hiç yazmasa bile anonimliği birkaç şey zayıflatabilir:

  • Serbest metin ayrıntıları. Belirli bir olayı, zamanı veya ilişkiyi tanımlayan bir ihbar, bunu bilebilecek tek bir kişiye işaret edebilir.
  • Teknik üst veriler. Platforma bağlı olarak, gönderimler IP adresleri veya cihaz bilgileri gibi ayrıntılarla ilişkilendirilebilir. Bunun gerçekleşip gerçekleşmemesi hizmete ve yapılandırmaya göre değişir.
  • Uzun saklama süresi. Yıllarca saklanan veriler, açığa çıkma için daha büyük bir pencere yaratır. CBC'nin tanımladığı sızıntının 25 yıllık ihbarları kapsadığı bildiriliyor.
  • Takip kanalları. Bir ihbarcı güncellemeler veya ödüller almak için bir e-posta adresi ya da telefon numarası verirse, bu iletişim bilgisi kimliği belirleyen başka bir veri parçası haline gelir.

Bir ihlal, tüm bunları tek bir aranabilir havuz haline getirir. Adlar hiç toplanmamış olsa bile, içerikteki örüntüler başkalarının kimin ne söylediğini çözmesine olanak tanıyabilir.

Bu aynı zamanda, saldırganların her müşteriyi tek tek hedeflemek yerine paylaşılan bir hizmeti hedef aldığı büyük üçüncü taraf ihlallerinde tanıdık bir örüntüdür. 165 kuruluşu etkileyen bulut saldırısı davasındaki suç kabulü haberimiz, tek bir erişim noktasının aynı anda birçok kuruluşta nasıl yankılanabileceğini gösteriyor.

İhbar ve bildirim hizmetleri sizin hakkınızda neler toplar

Her hizmet aynı bilgileri toplamaz ve politikalar birebir aynı değildir. Diğer ülkelerdeki suç ihbar programlarının kamuya açık gizlilik sayfaları, bir kişinin anonim kalma tercihine saygı gösterme taahhütlerini açıklar ve bazıları IP adreslerini veya konumu takip etmediklerini belirtir. Bunlar politika beyanlarıdır. Okumaya değerdir, ancak altta yatan sistemlerin ihlal edilmesine karşı bir garanti değildir.

Herhangi bir ihbar veya bildirim hizmetini kullandığınızda, neleri toplayabileceğini düşünün:

  • Mesajınızın içeriği, adlar, yerler ve tarihler dahil
  • Takip veya ödül için onay verirseniz iletişim bilgileri
  • Bağlantınız veya cihazınız tarafından oluşturulan teknik bilgiler
  • Gömülü veri taşıyabilen fotoğraflar gibi ekler
  • Gönderimin ne zaman ve nasıl yapıldığına dair kayıtlar

CBC'nin haberleri, ihbarcılara platformun anonim ve güvenli olduğunun söylendiğini gösteriyor. Ders, her ihbar hattının güvensiz olduğu değil, bir etiketin tek başına verilerin nasıl işlendiğini, saklandığını veya korunduğunu size söyleyemeyeceğidir.

Çevrimiçi ihbar gönderirken maruziyetinizi nasıl sınırlarsınız

Bir hizmetin güvenliğini kontrol edemezsiniz, ancak neyi teslim ettiğinizi kontrol edebilirsiniz.

  • Önce gizlilik politikasını okuyun. Nelerin toplandığına, ne kadar süre saklandığına ve kimin işlediğine bakın.
  • Yalnızca gerekeni paylaşın. Bildirim için esas olmadıkça, yalnızca sizin bilebileceğiniz ayrıntılardan kaçının.
  • İsteğe bağlı iletişim bilgilerini atlayın. Bir ödüle veya geri aramaya ihtiyacınız yoksa, o alanları boş bırakın.
  • Eklerin üst verilerini temizleyin. Fotoğraflar ve belgeler konum veya cihaz ayrıntıları içerebilir. Mümkün olduğunda bunları kaldırın.
  • Kanalı göz önünde bulundurun. Belirli bir program askıya alınmışsa, yerel polis teşkilatınızın bildirimde bulunmanın alternatif yollarına ilişkin yönlendirmelerini izleyin.
  • Bir gizlilik aracını dikkatli kullanın. Bir VPN, ziyaret ettiğiniz web sitesinden IP adresinizi gizleyebilir, ancak ihbarın kendisinde yazdıklarınızı koruyamaz veya hizmetin veritabanını güvence altına alamaz.

Bu Sizin İçin Ne Anlama Geliyor

Geçmişte Crime Stoppers'a bir ihbar gönderdiyseniz, neler eklediğinizi ve bunun sizi tanımlayıp tanımlayamayacağını sormak makul olur. Haberler henüz bireysel ihbarcılar için nelerin açığa çıktığını ayrıntılandırmıyor, bu yüzden en kötüsünü varsaymaktan kaçının, ancak güvende olduğunuzu da varsaymayın. Yerel polis teşkilatınızdan ve programdan resmi açıklamaları takip edin.

Şimdi acil veya tehlikeli bir şey bildirmeniz gerekiyorsa, acil servislerle iletişime geçin veya yerel polis yönlendirmelerini izleyin. Askıya alınmış bir program, acil bir durumda yardım aramanızı engellememelidir.

Önemli çıkarımlar

Crime Stoppers veri sızıntısı anonimlik haberi, gizlilik vaatlerinin ancak arkalarındaki sistemler kadar güçlü olduğunu hatırlatıyor. Herhangi bir ihbar veya bildirim hizmetine bilgi göndermeden önce, hangi kimlik belirleyici verileri topladığını, ne kadar süre sakladığını ve isteğe bağlı alanları boş bırakıp bırakamayacağınızı gözden geçirin. Asgari düzeyde gerekli olanı paylaşın ve mesajınızın içeriğini potansiyel olarak kimlik belirleyici olarak değerlendirin.

Büyük üçüncü taraf veri ihlallerinin nasıl gerçekleştiğine dair bağlam için 165 kuruluşu etkileyen bulut saldırısı davası hakkındaki raporumuzu okuyun.