Şubat ayında babamdan gelen tuhaf bir mesaj, geçen yıl Columbia Üniversitesi’ndeki bir veri ihlalinin kurbanları olan tuhaf bir grup insanın başına gelen gizemi çözmek için aylar süren bir yolculuğa çıkarmama neden oldu. Bu grup da kimler mi? Okul hiçbir şekilde bağlantısı olmayan insanlar. Mesajda Columbia’dan gelen bir mektubun fotoğrafı vardı ve bu mektup beni Haziran ayında gerçekleşen bir veri ihlalinin kurbanı olduğumu bildiriyordu. Bu ihlal, 1.8 milyon Sosyal Güvenlik Numarası (SSN) dahil olmak üzere geniş kapsamlı hassas bilgilerin açığa çıkmasına yol açmıştı.
Columbia’nın ihlal hakkında yaptığı kamuoyu duyuruları yalnızca “Columbia topluluğunun üyelerine” hitap ediyordu. Duyurularda Columbia, “yetkisiz bir tarafın kabul, kayıt ve mali yardım süreçleriyle ilgili öğrenciler ve başvuru sahipleri hakkında bilgiler ile bazı Columbia çalışanlarıyla ilişkili belirli kişisel bilgileri elde ettiği” uyarısında bulundu. Ardından gelen büyük haberlerde yalnızca Columbia’yla bağlantılı kişiler kurban olarak gösterildi; aynı zamanda ihlalin arkasındaki hacktivistin, Columbia’nın “olumlu aksiyon temelli” kabul politikalarının tarihini ortaya çıkarmak amacıyla harekete geçtiği belirtildi.
Ama ben “Columbia topluluğuna” ait değilim. Hiçbir zaman bu okula başvurmadım, okulda okumadım veya burada çalışmadım. Bana gönderilen mektup — kamuoyu duyurusundan altı ay sonra ulaştı — Columbia’nın SSN’imi nasıl elde ettiğini ve açığa çıkardığını açıklamıyordu. Mektupta yalnızca ihlalin “kabul, kayıt ve mali yardım süreciyle ilgili belirli kişisel bilgileri” etkilediği yazıyordu. Kurbanlar için Columbia’nın işe aldığı Kroll Monitoring üzerinden ücretsiz kredi izleme hizmetine kaydolmamı öneriyordu.
Columbia’nın kurban destek hizmetlerinden geçen kâbus dolu bir yolculuğun ardından, bir yetkili sonunda on yıllar boyunca üçüncü taraf veri toplama faaliyetlerinin ve birden fazla başarısız veri silme girişiminin, okulun bağlantısı olmayan bu kadar çok kişinin verisini depolamasına nasıl yol açtığını açıkladı. SAT sınavına girmek SSN’imi açığa çıkardı mı? Bilgi arayışımda Kroll’ın çağrı merkezi bir çıkmaz sokak gibiydi. Çağrı merkezi personeli, benim gibi kurbanlara sunduğu tek seçenek dosyayı yükseltmekti; geri aradığınızda ise yeniden yüklendirme teklifinde bulunuyordu. Yükseltmenin daha fazla bilgi içeren bir geri aramayla sonuçlanması gerekiyordu. Haftalar geçip herhangi bir dönüş yapılmadığında farklı bir yol denedim ve Columbia’nın IT çağrı merkezine ulaştım.
Yorum Yap