Nexus veri sızıntısı ve yaş doğrulaması uyarısı

Son yıllarda birçok kişi rahatlık adına kişisel verilerini çeşitli e-ticaret siteleri ve platformlarla paylaştı ve bu veriler veri sızıntılarına maruz kaldı. Bu sızıntıların, dolandırıcılık amaçlı arama ve e-postaların bu kadar inandırıcı olmasının nedenlerinden biri olduğu düşünülüyor. Oliver Laas, Vikerraadio'daki günlük yorumunda bu konuya değindi.

Geçtiğimiz hafta gazeteci Brian Krebs, yeni bir kimlik hırsızlığı platformunu açığa çıkardı. 'Nexus' adlı sitede 153 milyondan fazla sürücü belgesinin satışa sunulduğu belirtildi. Karanlık ağda faaliyet gösteren bu site kapatılmış durumda. Ancak yaşananlar, internet yaş doğrulamasını destekleyenler için bir uyarı niteliği taşıyor.

Sitede sürücü belgelerinin yanı sıra kimlik kartları ve seyahat belgeleri de yer alıyordu. Kurbanlar çoğunlukla ABD ve Kanada vatandaşlarıydı. Bilgiler, kimlik doğrulama hizmeti sağlayan bir şirketten sızan verilere dayanıyordu. Bu şirketin büyük olasılıkla IDScan olduğu düşünülüyor; zira Nexus'taki belge fotoğraflarında zaman damgaları bulunuyordu ve bu süreçte kurbanlar kişisel verilerini kiminle paylaştıklarını bu damgalar sayesinde tespit edebildi.

Dolandırıcılık Yöntemleri ve Artan Risk

Nexus benzeri hizmetleri genellikle diğer suçlular kullanıyor. Örneğin, 2017'de Opteck platformuna ait sızdırılmış bir veritabanı internette satıldı. 2024'te ise dolandırıcılar bu ve diğer kaynaklardan elde ettikleri verileri kullanarak eski kullanıcıları dolandırdı; araştırmacı gibi davranıp kripto para çalmayı başardılar. Estonya da benzer dolandırıcılık aramalarıyla uzun süredir mücadele ediyor.

Bu durum, internet yaş doğrulamasını destekleyenler için ders niteliğinde. Devletler, 'çocukları koruma' adına sosyal medyada yaş sınırlamaları getiriyor; bu kısıtlamaların arama motorlarına ve uygulama mağazalarına da uygulanması bekleniyor. Ancak bu kısıtlamaların kapsamı arttıkça veri sızıntısı riski de artıyor.

Yapay zeka ile yaş tahmini riskleri azaltmıyor. Avrupa Birliği'nin yaş doğrulama uygulaması, kişisel verileri iletmediği için bir ölçüde güvenli. Ancak kullanıcıların ilk doğrulamada kimliklerini ibraz etmeleri gerektiğinden, veri erişim riskleri hâlâ mevcut.

Yaş Doğrulamanın Zorlukları

Yaş doğrulamayı savunanlar, bu uygulamayı alkol satışındaki uygulamaya benzetiyor. Alkol alırken kimlik ibrazını makul görüyoruz; çünkü bu çocuklara verilen zararı azaltıyor. Ancak Nexus olayı gösteriyor ki bu benzetme yanıltıcıdır. Eğer alkol satan kişi, tıpkı IDScan gibi, müşterinin Ikea'dan alışveriş yaptığını da biliyorsa, durum farklı olurdu.

Avustralya, sosyal medyada yaş sınırı getiren ilk ülke oldu. Ancak üç ay sonra çocukların yüzde 81'i hâlâ bu platformları kullanıyordu; yüzde 58'i ise neredeyse her gün. Avustralyalı yetkililer bu sonuçlara rağmen yaş doğrulamay\u0131 arama motorlar\u0131na ve VPN'lere genişletmeyi planlıyor. Bu uygulama daha kapsaml\u0131 bir gözetim gerektirecek.

Daha iyi çözüm, sosyal medya işletmelerinin ticari modellerini düzenlemektir. Davranışsal reklamcılığın yasaklanmas\u0131 ve mevcut gizlilik korumalar\u0131 ile tekellerin denetlenmesi, atılacak doğru adımlar olabilir.