Kuzey İrlandalı polislerin Excel çıkmazı

Ciddi bir veri sızıntısı, 8 Ağustos'ta Kuzey İrlanda Polis Teşkilatında (PSNI) çalışan polis memurlarının ve sivil personelin kişisel bilgilerini açığa çıkardı. Bilgiler, 8 Ağustos Salı günü öğleden sonra saat 14:30 civarında BST'de (Binary Search Tree) Ne Biliyorlar adlı bir FoI web sitesinde yayınlandı. Bilgiler, halktan birinin "Her rütbedeki subay sayısını ve her kademedeki personel sayısını verebilir misiniz?" diye soran FoI talebine yanıt olarak paylaşıldı. Sayısal bir tabloya ek olarak, hassas bilgileri içeren 10.799 satırlık büyük bir Excel elektronik tablo belgesi yanlışlıkla kullanıma sunuldu. Elektronik tablo daha sonra iki buçuk saat sonra PSNI'nin (Police Service of Northern Ireland) talebi üzerine web sitesinden kaldırıldı.

Emniyet Müdür Yardımcısı Chris Todd, PSNI (Police Service of Northern Ireland) tarafından yayınlanan bir açıklamada, sızıntıda başka hiçbir kişisel bilginin yer almadığını vurguladı: "Veri ihlaliyle ilgili olarak Bilgi Komiserinin ofisine ilk bildirim yapıldı. Konu tamamen araştırılıyor ve soruşturmayı ve sonuçlarını denetlemek için bir altun yapı mevcut. Herhangi bir güvenlik sorununu belirlemek için aktif olarak inceleniyor."

Ciddi Bir Veri İhlali
8 Ağustos'ta düzenlediği basın toplantısında olayı ele alan Todd, sızıntı için özür diledi ve polis memurları ve ailelerine hizmet vermek için "önemli bir endişe kaynağı" olacağını kabul etti.

Chris Todd: "Şu anda Kuzey İrlanda bağlantılı terörizmden meslektaşlarımıza yönelik ciddi bir tehdidin olduğu bir ortamda faaliyet gösteriyoruz ve bu şu anda örgütteki herhangi birinin duymak isteyeceği en son şey." dedi.

Birleşik Krallık hükümeti, bölgedeki polis memurlarının hedef alınmasındaki artış nedeniyle Mart 2023'te Kuzey İrlanda ile ilgili terörizm için tehdit seviyesini 'Önemli'den 'Şiddetli'ye yükseltti.

Infosecurity'e konuşan Cordery hukuk firmasının ortağı Jonathan Armstrong, ihlalin PSNI polis memurlarının hayatları üzerindeki "kalıcı sonuçlarına" dikkat çekti: "İhlal yoluyla hiç kimse gerçek fiziksel zarar görmese bile insanlar - muhtemelen sonsuza kadar - üzerlerinde asılı olan tehditle yaşayacaklar." dedi.

BH Consulting CEO'su Brian Honan, bunun muhtemelen gördüğü en ciddi veri ihlali olduğunu söyledi: "Açığa çıkan ayrıntılar, ya belirli memurlardan intikam almak isteyebilecek suç unsurları tarafından ya da daha endişe verici bir şekilde teröristler tarafından memurları hedef almak için kullanılan veriler tarafından PSNI'nin hayatını ciddi risk altına sokabilir."

Kıdemli bir polis memuru: "Olanların ne kadar aptalca olduğunu anlatamıyorum. Yaşananlar kendimizi ve ailemizi korumamız için bize ilk günden bu yana anlatılanlara aykırı." diye konuştu. Polis memuru, baba tarafından ailesinin kendisini yıllardır tarım bakanlığında çalışan bir memur olarak bildiklerini söyledi.

Bir başka polis memuru ise: "Salı gecesi birbirini tanımayan üç meslektaşım birden WhatsApp'tan dosyayı gönderdi. Hiçbirimiz gördüğümüze inanamadık. Teröristler böyle bir bilgi için ölmeyi göze alırlardı. Biz onu kendimiz verdik." ifadelerini kullandı.

Çok kolay tanımlanabilecek bir soyada sahip olduğunu belirten bir başka polis memuru ise: "Amcalarımın hepsi cumhuriyetçi ve asla polisle konuşmazlar. Şimdi yıllardır evlerinde bir polis olduğunu anlayacaklar. Babamın köyünde artık hoş karşılanacağımdan şüpheliyim." dedi.

İki çocuğunun Katolik okullarına gittiğini ve yerel bir Galli futbol kulübünde oynadıklarını belirten polis memuru, onlar için endişeli olduğunu ve sürecin Protestanların ağırlıklı olarak yaşadığı ülkenin doğusuna taşınmalarıyla sonuçlanabileceğini belirtti. Kuzey İrlanda'da görevli polislerin listesinin olduğunu dosyada Birleşik Krallık iç istihbarat servisi MI5'ın Belfast'taki merkezinde çalışan 35 terörle mücadele polisinin de yer aldığına dikkat çekildi. Polis sendikasından yapılan açıklamada, neredeyse 2 bin polis memurunun yaşanan sızıntıyla ilgili yasal yollara başvurmaya hazırlandığı belirtildi.

Kaynak: Independent Türkçe, İnfosecurity Magazine