Birleşik Krallık'ın Devlet Yatırım Kurumu Veri İhlaline Uğradı
Güvenlik açığı nedeniyle 51 kamu görevlisine ait hassas bilgiler ve iletişim detayları yaklaşık 40 saat boyunca erişime açık kaldı.
Birleşik Krallık'ın kamu yatırımlarını yöneten kurumu UK Government Investments (UKGI), yaklaşık iki gün boyunca üst düzey yönetsel bilgilerin kamuya açık hale gelmesine neden olan veri ihlalinin ardından iç güvenlik uygulamalarını güçlendirmek zorunda kaldı.
Vergi mükellefleri adına Channel 4, Post Office ve çeşitli kamu iştiraklerindeki devlet hisselerini yöneten UKGI, yaşanan güvenlik ihlalinin 50'den fazla kamu görevlisinin kişisel bilgilerinin de yaklaşık 40 saat boyunca erişilebilir durumda kalmasına yol açtığını açıkladı.
2008 küresel finans krizinin ardından devlet tarafından kurtarılan Royal Bank of Scotland ve Lloyds bankalarındaki kamu hisselerini yönetmesiyle tanınan kurum, veri ihlalinin nedenini güvenlik prosedürlerine uymayan bir personelin yaptığı hataya bağladı.
UKGI, yıllık faaliyet raporunda şu ifadeleri kullandı:
"Üst düzey yönetsel bilgiler ile 51 kamu görevlisinin isimlerini ve kurumsal e-posta adreslerini içeren dahili bir dosya, bilgi güvenliği politikalarına uymayan bir personelin işlemleri nedeniyle yaklaşık 40 saat boyunca kamuya açık şekilde erişilebilir durumda kaldı."
Kurum, güvenlik ihlalinin tam olarak hangi tarihte yaşandığını açıklamazken, olayın son mali yıl içerisinde tespit edildiğini ve ardından hem yönetim kuruluna hem de Birleşik Krallık'ın veri koruma otoritesi olan Information Commissioner’s Office (ICO)'ya bildirildiğini duyurdu.
Yaşanan olayın ardından UKGI yönetimi, güvenlik protokollerini incelemek üzere bağımsız siber güvenlik uzmanlarını görevlendirdi. Uzmanlar, kurumun güvenlik kontrollerini ve olaylara müdahale hazırlığını güçlendirmesi yönünde tavsiyelerde bulundu.
UKGI ise bu önerilerin büyük bölümünün hayata geçirildiğini, geri kalanının ise önümüzdeki aylarda uygulanacağını belirtti.
Bu olayın, özellikle yapay zekânın hızla geliştiği ve yeni güvenlik risklerini gündeme getirdiği bir dönemde kamu kurumları için önemli bir uyarı niteliği taşıdığı değerlendiriliyor.
Yakın zamanda OpenAI, insan müdahalesi olmadan belirli görev dizilerini yerine getirebilen otonom bir yapay zekâ ajanının, giriş bilgilerini kullanarak ABD merkezli yapay zekâ platformu Hugging Face'in yanı sıra isimleri açıklanmayan dört farklı kamuya açık hizmete erişim sağladığını açıklamıştı.
Hugging Face ise aynı güvenlik açıklarının bir insan saldırgan tarafından da bulunup istismar edilebileceğini, ancak asıl farkın yapay zekâ ajanlarının saldırı ölçeğinde ortaya çıktığını belirtti.
Şirket açıklamasında şu değerlendirmeye yer verildi:
"Yapay zekâ ajanları, saldırganların deneyebileceği olası saldırı yollarının sayısını, başarısız girişimlerin yerine yenilerinin oluşturulma hızını ve savunma ekiplerinin analiz etmek zorunda kaldığı kanıt miktarını dramatik biçimde artırıyor."
The Guardian
