Metropolitan Polisi’nde veri sızıntısı endişesi

4 Eylül 2023

Metropolitan Polisi’nin tedarikçilerinden birinin IT sistemine “yetkisiz erişim” yapıldığının anlaşılmasının ardından veri ihlali endişeleri arttı.

İngiltere’de Metropolitan Polisi’nin çalıştığı bir şirketin IT sistemine yetkisiz erişim yapıldığına ilişkin endişeler teşkilatı teyakkuza geçirdi.

Teşkilat, söz konusu kurumun, memur ve personelin isimlerine, rütbelere, fotoğraflara ve maaş numaralarına erişebildiğini, ancak adresler, telefon numaraları veya finansal detaylar gibi kişisel bilgileri tutmadığını söyledi.

İhlalin ne zaman meydana geldiğine veya kaç personelin etkilenebileceğine ilişkin ise bir açıklama yapılmadı.

Metropolitan Polisi, olayın ardından “güvenlik önlemleri” aldıklarını ve konunun Ulusal Suç Ajansı ve Bilgi Komiseri Ofisi’ne bildirildiğini söyledi.

Ulusal Suç Ajansı sözcüsü ise yaptığı açıklamada “Siber olayın farkındayız ve etkisini anlamak için kolluk kuvvetleriyle birlikte çalışıyoruz” dedi.

Metropolitan Polis Federasyonu, ihlalin ardından kritik bilgilerin yanlış ellerde “hesaplanamaz hasara” neden olabileceğini söyleyerek endişelerini dile getirdi.

Metropolitan Polis Federasyonu Başkan Yardımcısı Rick Prior konuya ilişkin yaptığı açıklamada şunları söyledi:

“Metropolitan Polis memurları, konuştuğumuz gibi, Londra sokaklarında, suçluları yakalamak ve halkı güvende tutmak için canla başla çalışıyorlar.

Kişisel bilgilerinin potansiyel olarak bu şekilde sızdırılması ve yanlış kişiler tarafından görülmesi meslektaşlarımızın inanılmaz endişe ve öfkesine neden olacaktır.

Biz onların bu öfke duygusunu paylaşıyoruz… Bu, asla olmaması gereken şaşırtıcı bir güvenlik ihlalidir.” Bu arada yaşanan bu olay son zamanlarda İngiltere Polis teşkilatında meydana gelen ilk veri ihlali değil.

Kuzey İrlanda Polis Teşkilatı (PSNI) kısa süre önce, hizmet veren tüm üyeleriyle ilgili kişisel verilerin, Bilgi Edinme Özgürlüğü (FOI) talebine yanıt olarak yanlışlıkla yayınlandığını kabul etmişti.

Bu veriler, yaklaşık 10.000 PSNI memurunun ve personelinin ayrıntılarını, her çalışanın soyadını ve ilk baş harfini, rütbelerini veya derecelerini, nerede bulunduklarını ve çalıştıkları birimi içeriyordu.

PSNI ihlalinin ortaya çıkmasından sonra, Norfolk ve Suffolk Polisi, suç mağdurları da dahil olmak üzere 1.000’den fazla kişinin kişisel verilerinin başka bir FOI yanıtına dahil edildiğini açıkladı.