Almanya'nın dış istihbaratından sorumlu Federal İstihbarat Servisi'nin (BND) Başkan Yardımcısı Dag Baehr'ın, yıllar önce internete sızan şahsi telefon numarasını hâlâ aktif şekilde kullanmaya devam ettiği bildirildi. Konu, kamuoyunda ve güvenlik çevrelerinde yeni bir tartışma başlattı.
2020 yılındaki siber saldırıda milyonlarca müşterinin bilgisi sızdı
Ortaya çıkan bilgilere göre, 2020 yılında ABD merkezli bir çevrim içi müzayede şirketinin siber saldırıya uğradığı ve şirketin 3,4 milyondan fazla müşterisinin kişisel bilgilerinin internete sızdırıldığı belirlendi. Şirket, olayın ardından tüm ilgilileri elektronik posta yoluyla bilgilendirmişti.
Söz konusu dönemde Alman ordusunda Stratejik İstihbarat Komutanlığında komutan yardımcılığı görevini yürüten Baehr'ın telefon numarası, ev adresi ve elektronik posta adresi de bu sızıntıdan etkilenen bilgiler arasında yer aldı.
Bilginin sızdığını bilmesine rağmen numarayı değiştirmemiş
2023'ten bu yana BND'nin Başkan Yardımcısı olarak görev yapan Baehr'ın, kişisel bilgilerinin sızdırıldığını bilmesine rağmen bugüne kadar aktif kalan telefon numarasını kullanmaya devam ettiği ortaya çıktı. Numara neden değiştirilmedi sorusuna ilişkin Baehr, şu açıklamayı yaptı:
- Cep telefonunu yalnızca yeni numarayı ezberleyemeyecek olan özel çevresinden birkaç kişiyle yaptığı görüşmelerde kullandığını belirtti.
- Cep telefonunun düzenli olarak casus yazılım açısından incelendiğini ifade etti.
Ancak, birçok askeri personel ve memurun bu numarayı Baehr'ın tek ulaşılabilir cep telefonu numarası olarak kaydettiği öne sürüldü. Bu durumun, sızdırılan numaranın fiilen bir iletişim kanalı olarak kullanılmaya devam etmesine yol açtığı vurgulanıyor.
Uzmanlar dikkatli olunması konusunda uyarıyor
Güvenlik uzmanları, düzenli olarak casus yazılım kontrolleri yapılmasının bile sızdırılan verilerin düşman istihbarat servisleri tarafından saldırı aracı olarak kullanılmayacağının garantisi olmadığı konusunda uyarıyor.
Güvenlik uzmanı Christopher Nehring, elektronik posta adresleri ve cep telefonu numaralarının dijital dünyaya erişimin anahtarları olduğunu kaydederek, bu tür verilerin kötü niyetli aktörlerin eline geçmesinin ciddi riskler barındırdığının altını çizdi. Uzmanlara göre, sızdırılan bu tür kişisel veriler düşman istihbarat servisleri açısından potansiyel bir açık kapı niteliği taşıyor.
