Vatikan'ın resmi dua uygulaması, 700.000'den fazla kullanıcının kişisel verilerini aylarca sessizce ifşa etti ve Katolik Kilisesi'nin bu sorunu kabul etmesi yaklaşık altı ay sürdü.
Söz konusu uygulama, Papa'nın resmi olarak desteklediği mobil dua platformu olan Click to Pray. Uygulama, çoğu uygulama geliştiricisinin soğuk terler dökmesine neden olacak ölçekte kullanıcı adlarını ve e-posta adreslerini sızdırdı ve bunu, etkilenen kişilere herhangi bir anlık kamuoyu duyurusu yapmadan sessizce gerçekleştirdi.
Ön sipariş ile 1 aylık GTA+ aboneliği kazanın.
GTA 6 İçin Hemen Pre-Order GTA 6 Now
Gerçekte neler ifşa oldu
Sızdırılan veriler, dünya geneline yayılmış 700.000'den fazla kayıtlı kullanıcıya ait isimleri ve e-posta adreslerini içeriyor. Bu durum, büyük oyun platformlarını veya sosyal ağları vuran dokuz haneli sızıntılarla kıyaslandığında nispeten mütevazı bir ihlal gibi görünebilir, ancak mesele şu: İnançlarıyla bağ kurmak için bir dua uygulaması indiren insanlar, kişisel bilgilerinin aylarca ifşa edilmiş bir durumda kalacağını kesinlikle beklemiyorlardı.
İfşanın doğası gereği, etkilenen kullanıcılar kimlik avı (phishing) girişimleri, spam kampanyaları veya hedefli sosyal mühendislik saldırılarıyla karşı karşıya kalabilir. Bilinen bir dini uygulama ile bağlantılı bir e-posta adresi, kötü niyetli aktörlere arkasındaki kişi hakkında spesifik bilgiler verir; bu da veriyi genel bir kimlik bilgisi sızıntısından daha kullanılabilir hale getirir.
Vatikan'dan altı aylık sessizlik
Bu hikayeyi gerçekten endişe verici kılan şey, yanıt süreci. Bir veri ifşasının tespit edilmesi ile Vatikan'ın bunu resmi olarak ele alması arasındaki altı aylık boşluk, veri güvenliği dünyasında çok uzun bir süredir. AB'nin GDPR çerçevesi de dahil olmak üzere ciddi veri koruma yasalarına sahip çoğu yargı bölgesi, ihlal bildirimlerinin keşfedilmesinden itibaren 72 saat içinde yapılmasını zorunlu kılar. Altı ay, 72 saat değildir.
Bu gecikme, Vatikan'ın iç güvenlik altyapısı ve olay müdahale süreçleri hakkında ciddi soruları beraberinde getiriyor. Özel güvenlik ekiplerine sahip büyük kuruluşlar bile ihlal bildirimlerinde hata yapabilir, ancak altı aylık bir gecikme; ya çok geç bir keşfe, ya çok yavaş bir iç sürece ya da her ikisine birden işaret ediyor.
Bu neden manşetlerin ötesinde önemli
Dini, sağlık veya zihinsel sağlık uygulamalarını vuran veri ihlalleri, hacklenen bir oyun hesabından farklı bir ağırlığa sahiptir. Buradaki anahtar nokta bağlamdır. Birisi Click to Pray'e kaydolduğunda, kişisel bilgilerini veri risklerinin daha beklendik olduğu rekabetçi bir çevrimiçi platformda değil, güven ve maneviyatla ilişkilendirdiği bir ortamda paylaşıyor.
Oyuncular ve teknolojiyle iç içe olan okuyucular için çıkarılacak daha geniş ders tanıdık: hiçbir uygulama kategorisi doğası gereği güvenli değildir. İster bir mobil RPG'ye giriş yapın, ister antrenmanlarınızı takip edin veya bir dua platformu kullanın, gerçek riskinizi geliştiricinin temel veri güvenliği uygulamaları belirler. Uygulama mağazası rozetleri ve kurumsal onaylar, arka uç güvenliği hakkında hiçbir şeyi garanti etmez.
Burada da herhangi bir ihlal bildiriminden sonra uygulayacağınız hijyen kurallarını uygulamanız gerekecek: e-postanızın bilinen ihlal veritabanlarında görünüp görünmediğini kontrol edin, bağlantılı hesaplardaki olağandışı giriş denemelerine karşı tetikte olun ve Click to Pray hesabınıza atıfta bulunan istenmeyen e-postalara karşı şüpheci yaklaşın.
Oyun ve teknoloji dünyasında güvenli bir şekilde gezinmek için daha fazla ipucu arıyorsanız, oyun rehberleri bölümü, hesap güvenliği temellerinden platforma özel stratejilere kadar her şeyi kapsıyor. Eğer ağır bir haber gündeminden sonra daha hafif bir şeyler arıyorsanız, YAPYAP büyü yapma rehberi ve OPUS: Prism Peak başarı rehberi göz atmaya değer.
Vatikan, benzer bir olayın yaşanmaması için hangi adımların atıldığını kamuoyuna açıklamadı, bu yüzden bu hikayenin önümüzdeki günlerde yeni bölümleri olabilir.
