ABD askeri personeli hakkında hassas verileri satın almak şaşırtıcı derecede kolay
Kısmen West Point’teki ABD Askeri Akademisi tarafından finanse edilen bir yıl süren çalışma, veri komisyoncularının yarattığı aşırı gizlilik ve ulusal güvenlik risklerine dikkat çekiyor. Bu şirketler, şu anda ABD’de yasal olan verileri ve uygulamaları toplayan, bir araya getiren, satın alan ve satan, milyarlarca dolarlık karanlık bir sektörün parçasıdır. Pek çok komisyoncu, veri tabanlarında her bir kişi hakkında yüzlerce bireysel veri noktası bulunduğunun reklamını yapıyor ve sektör, kişisel ve tüketici mahremiyetindeki erozyonu daha da kötüleştirdiği için eleştirildi.
Araştırmacılar, ordu mensupları hakkında son derece hassas verileri elde etme kolaylığı karşısında “şok olduklarını” söylüyor. Araştırmanın yazarlarından ve lisansüstü öğrenci araştırmacısı Hayley Barton, “Uygulamada, sanki e-posta adresi, banka hesabı ve birkaç yüz doları olan herkes bizimle aynı tür verileri elde edebilirmiş gibi görünüyor” dedi. Bir e-postada MIT Teknoloji İncelemesi.
Yazarlar, çalışmanın ABD’li milletvekillerine bir uyarı olmasını umuyor ve Kongre’ye, veri komisyoncusu endüstrisini kısıtlayan kapsamlı bir gizlilik yasasını geçirmesi yönünde çağrıda bulunuyorlar.
Raporun başyazarı gizlilik araştırmacısı Justin Sherman, MIT Technology Review’a “Gerçekten ihtiyacımız olan şey bu ekosistemin düzenlenmesi” dedi. “Sonuçta bu bir kongre sorunu; çünkü bu risklerle başa çıkmak için yeni yasal otoritelere ihtiyacımız var ve düzenleyici kurumların daha fazla kaynağa ihtiyacı var.”
Raporu inceleyen ve ABD Senatosu Silahlı Hizmetler Komitesi’nde görev yapan Senatör Elizabeth Warren da bu görüşe genel olarak katılıyor. Massachusetts Demokratı Warren, MIT Technology Review’a yaptığı açıklamada, “Veri komisyoncuları, ciddi ulusal güvenlik risklerini dikkate almadan, asker üyeleri ve aileleri hakkındaki hassas bilgileri beş kuruş karşılığında satıyor” dedi. “Bu rapor, askerlerin, gazilerin ve ailelerinin kişisel verilerini korumak için gerçek korkuluklara ihtiyacımız olduğunu açıkça ortaya koyuyor.”
Hassas bilgilerin satılması
Aktif görevli askeri üyelere ilişkin ticari olarak mevcut verilerin oluşturduğu tehlike yeni bir sorun değil. Örneğin, 2018’de fitness takip uygulaması Strava’da kaydedilen koşu rotaları hakkındaki veriler, ABD askeri üslerinin ve yurtdışındaki devriye rotalarının konumunu ortaya çıkardı.
Sherman, Duke araştırmacılarının daha önce askeri personel hakkındaki bilgilerin satışının reklamını yapan veri komisyoncularıyla karşılaştıklarını ve bu nedenle bu endüstrinin ulusal güvenlik risklerini değerlendirmek istediklerini söylüyor.
Sherman ayrıca veri komisyoncularının, verilerin suçlu veya başka türlü tehlikeli taraflara satılmasını önleyen ve sattıkları verilerin sorumlu bir şekilde kullanılmasını sağlayan güçlü inceleme süreçlerine sahip olduklarını iddia ettiklerini belirtiyor. Ancak araştırmaları bunun kural değil istisna olduğunu gösterdi.