Askerlerin konumları takip edilebildi: Polarsteps görev telefonlarında yasaklandı

Hollanda Savunma Bakanlığı, popüler seyahat uygulaması Polarsteps’in askerlerin görev telefonlarında kullanılmasını yasakladı. Karar, onlarca askerin uygulama üzerinden takip edilebildiğinin ortaya çıkmasının ardından alındı.

RTL Nieuws’un Follow the Money’nin (FTM) araştırmasına dayandırdığı haberine göre Polarsteps, Savunma Bakanlığı’nın cihazlarında kullanılmasına izin verilmeyen uygulamaların yer aldığı listeye eklendi.

Askerlerin adresleri ve görev yerleri bulunabildi

FTM’nin araştırmasında, Polarsteps’in sistemindeki bir açık üzerinden Hollandalı askerlerin hem ülke içinde hem de yurt dışındaki tatbikatlarda takip edilebildiği belirlendi.

Araştırmacılar, bazı askerlerin ev adreslerinin, nerede görev yaptıklarının ve hangi tarihlerde belirli bölgelerde bulunduklarının kolayca tespit edilebildiğini bildirdi.

FTM, Polarsteps’in uygulama programlama arayüzü üzerinden milyonlarca kullanıcıya ait verilere ulaşabildiğini açıkladı.

Savunma Bakanlığı uygulamayı kara listeye aldı

Savunma Bakanlığı Sözcüsü, Polarsteps’in artık görev cihazlarında kullanılamayacağını doğruladı.

Uygulama, bakanlığın güvenlik gerekçesiyle yasakladığı uygulamaların bulunduğu “deny list”e alındı.

Askerlerin uygulamayı kişisel telefonlarında kullanmasına ilişkin ise genel bir yasak açıklanmadı. Bakanlık, görev bölgeleri ve özel güvenlik gerektiren yerlerde daha sıkı kurallar bulunduğunu ancak güvenlik önlemlerinin ayrıntılarını paylaşmadığını belirtti.

Benzer sorun Strava’da da yaşanmıştı

Bu, Hollanda ordusunun konum verileri nedeniyle bir uygulamaya ilk kez müdahale etmesi değil.

Savunma Bakanlığı 2018 yılında, askerlerin konumlarının Strava gibi spor ve fitness uygulamaları üzerinden takip edilebildiğinin ortaya çıkmasının ardından bu tür uygulamaların kullanımına sınırlama getirmişti.

Bu yıl Fransa’da da bir denizcinin uçak gemisindeki koşu rotasını Strava’ya kaydetmesi güvenlik tartışmasına yol açmıştı.

Polarsteps: Veri sızıntısı değildi

Polarsteps ise olayın bir veri sızıntısı olarak tanımlanmasına karşı çıktı.

Şirket, FTM’nin yalnızca kullanıcıların daha önce kamuya açık hale getirdiği seyahat verilerine eriştiğini savundu.

Ancak bir kullanıcı seyahatini önce herkese açık paylaşıp daha sonra gizlilik ayarını “yalnızca takipçiler” şeklinde değiştirdiğinde, eski bağlantılar üzerinden bazı verilere erişimin devam edebildiği ortaya çıktı.

Polarsteps bu açığın kapatıldığını açıkladı. Şirket ayrıca söz konusu yöntemin FTM dışında başka kişiler tarafından kullanıldığına dair herhangi bir bulgu olmadığını bildirdi.