Güney Kore kamu yayıncısı KBS'nin 2 Kasım tarihli haberine göre Cumhurbaşkanı Lee Jae Myung, eşi Kim Hye-kyung ve bakanlar dahil 168 kişinin adı, doğum tarihi ve pasaport numarasını içeren bir uçak yolcu listesi, dosya ve bağlantıları kötü amaçlı yazılıma karşı tarayan ücretli bir sitede yaklaşık 5 ay açıkta kaldı; Güney Kore Cumhurbaşkanlığı ofisi (Cheong Wa Dae), haberin içeriğinden önceden haberdar olduğunu ve önlem aldığını açıkladı. Dosyanın siteye nasıl yüklendiği ve kimlerin indirdiği bilinmiyor.
Listede kimler ve hangi bilgiler var
KBS'nin aktardığı bilgilere göre Excel biçimindeki belgede Cumhurbaşkanı Lee Jae Myung, eşi Kim Hye-kyung, Ulusal Güvenlik Danışmanı Wi Sung-lac, Dışişleri Bakanı Cho Hyun ve diğer bakanların yanı sıra Cheong Wa Dae personeli, Güney Kore Dışişleri Bakanlığı çalışanları, Cumhurbaşkanlığı Güvenlik Servisi mensupları ve Cumhurbaşkanlığını izleyen gazeteciler yer alıyor. Dosyada ilgili kişilerin Korece ve İngilizce adları, kurumları, görev unvanları, doğum tarihi, pasaport numarası ile pasaportun veriliş ve geçerlilik bitiş tarihleri bulunuyor.
Listenin, Lee'nin Haziran'da Belçika, Fransa ve İtalya'yı kapsayan Avrupa gezisinde Cumhurbaşkanlığı uçağına binenlere ait olduğu değerlendiriliyor. Hankyung'a göre listede Cumhurbaşkanının yakın koruma görevlileri, sağlık ekibi ve protokol personeli de var. Gazete, bu bilgiler kötü niyetli kişilerin eline geçerse koruma personelinin kimliğini belirlemek için kullanılabileceği endişesini dile getirdi.
Dosya tarama sitesinde 5 ay kaldı
KBS'ye göre dosya 2 Haziran'da siteye yüklendi. Hankyung'a göre bu tarih, Cumhurbaşkanlığının geziyi resmen duyurduğu 5 Haziran'dan ve gezinin başladığı 9 Haziran'dan önce. Dosyanın bulunduğu site, çevrim içi kötü amaçlı yazılım tarama hizmeti veriyor: yüklenen dosya ya da bağlantıyı birçok antivirüs motoruyla tarayıp sonuçları gösteriyor. Seoul Economic Daily ve Hankyung'a göre bu siteye yüklenen dosyaları ücretli üyeler ve antivirüs şirketleri indirebiliyor. Seoul Economic Daily'e göre site, veri gönderenlerin dosyaların güvenlik topluluğuyla paylaşılmasını kabul etmiş sayıldığını belirtiyor ve kullanıcılara «kişisel bilgi göndermeyin» uyarısı yapıyor. Insight'ın KBS'ye dayandırdığı habere göre KBS, dosyadaki bilgileri Cumhurbaşkanlığını izleyen bir gazetecinin gerçek pasaport numarasıyla karşılaştırdı ve bilgilerin eşleştiğini gördü. KBS yayından önce site yöneticisinden dosyanın silinmesini istedi.
Cumhurbaşkanlığı ve Dışişleri ne dedi
Güney Kore Cumhurbaşkanlığı ofisi, yazılı açıklamasında haberin içeriğinden önceden haberdar olduğunu ve önlem aldığını, Dışişleri Bakanlığı dahil kurumların ek adımlar atacağını söyledi. Bir Cumhurbaşkanlığı yetkilisi, siteye yüklenen dosyanın Dışişleri Bakanlığının kullandığı bir biçimde göründüğünü belirtti ve polisten soruşturma talep edildiğini söyledi. SBS'ye göre Cumhurbaşkanlığı, o dönem uçakta bulunan personel için pasaport yenileme sürecini başlattı. Güney Kore Dışişleri Bakanlığı yetkilisi ise konuyu çok ciddiye aldıklarını, sızıntının koşulları dahil çeşitli açılardan derinlemesine soruşturma yürüttüklerini ve sonuca göre gerekli önlemleri alacaklarını söyledi.
Neler bilinmiyor
Reuters'ın KBS'ye dayandırdığı habere göre dosyanın siteye nasıl yüklendiği ve kimin indirdiği belli değil. Hankyung'a göre sızıntının koşulları henüz doğrulanmadı; polis, bilgisayar korsanlığı ihtimalini de göz önünde bulundurarak soruşturma başlattı. Gazeteye göre bir iç personelin gezi belgelerini güvenlik kontrolünden geçirirken dosyayı siteye yüklemiş olabileceği ihtimali de dile getirildi. İki ihtimal de doğrulanmış değil. Bilgilerin kötüye kullanılıp kullanılmadığı açıklanmadı.
Güney Kore'de art arda veri olayları
SGH daha önce Cumhurbaşkanı Lee'nin finans sektöründeki veri ihlalleri için soruşturma emri vermesini ve veri ihlali doğrulanan finans şirketi sayısının 16'ya çıkmasını aktarmıştı. Bu olaylar pasaport bilgisi sızıntısıyla ilişkilendirilmiyor.
Ne yapmalısınız
Bu olay, çevrim içi tarama hizmetlerine yüklenen dosyaların başkalarıyla paylaşılabileceğini gösteriyor. Şunlara dikkat edin:
- Kişisel veri, kimlik, pasaport veya kurum içi hassas bilgiler barındıran belgeleri çevrim içi dosya tarama sitelerine yüklemeyin.
- Güvenliğinden şüphe duyulan dosyaları analiz sitelerine yüklemek yerine doğrudan kurumunuzun yetkili bilgi işlem veya güvenlik birimlerine iletin.
- Dosya yükleme hizmetlerini kullanmadan önce platformun gizlilik sözleşmesini ve yüklenen içeriklerin üçüncü taraflarla paylaşılma koşullarını inceleyin.
Kaynaklar
- Yonhap — (LEAD) Personal information of Lee, presidential staff leaked: report
- SBS — Presidential Couple's Passport Numbers Exposed in Air Force One Passenger Data Leak
- SBS (Korece) — 대통령 부부 여권번호까지…'1호기 탑승자' 정보 노출
- CNA (Reuters) — South Korean president's passport details leaked online, broadcaster reports
- Seoul Economic Daily — 李대통령 여권번호까지…'1호기 탑승' 168명 정보 노출
- Korea Economic Daily (Hankyung) — Cumhurbaşkanlığı uçağı yolcu listesinin sızması (Korece)
- Yonhap News TV — 대통령 포함 '1호기 탑승자' 정보 인터넷 유출
Kapak görseli (temsili): Cheong Wa Dae (Mavi Saray), Seul — Kallerna / Wikimedia Commons, CC BY-SA 4.0 (kırpıldı, küçültüldü).
Sık sorulan sorular
Hangi bilgiler açığa çıktı?
Yolcu listesinde yer alan 168 kişinin Korece ve İngilizce adları, kurumları, görevleri, doğum tarihleri, pasaport numaraları ile pasaportlarının veriliş ve geçerlilik bitiş tarihleri açığa çıktı.
Dosya nasıl internete düştü?
Dosyanın siteye nasıl yüklendiği belli değil. Hankyung'a göre polis bilgisayar korsanlığı ihtimalini de göz önünde bulunduruyor; bir iç personelin belgeyi güvenlik kontrolü sırasında siteye yüklemiş olabileceği ihtimali de dile getirildi. İki ihtimal de doğrulanmadı.
Dosya tarama sitelerine belge yüklemek güvenli mi?
Bu olaydaki site gibi bazı çevrim içi tarama hizmetleri, yüklenen dosyaları güvenlik şirketleri ve ücretli üyelerle paylaşabiliyor. Bu nedenle kişisel veri ya da kurum içi gizli bilgi içeren belgeleri bu tür sitelere yüklememek gerekir.
