Mahremiyet Kabusu: Güzellik Merkezinden Çıkan 14 Bin Video Sanal Alemde Nasıl Pazarlanıyor? Uzman Açıklıyor!
Bakırköy'de bir güzellik merkezinde ortaya çıkan 14 bin gizli kamera kaydı, mahremiyet ihlallerinin sanal alemdeki karanlık yüzünü gözler önüne serdi. Siber Güvenlik Uzmanı Osman Demircan, bu dijital arşivlerin nasıl pazalandığını ve nelere dikkat edilmesi gerektiğini anlattı.
Bakırköy'de faaliyet gösteren Fatma Özçalışkan Özel Medfa Polikliniği'nde yaşanan akılalmaz mahremiyet skandalı, Sağlık Bakanlığı'nı harekete geçirdi. Bakanlık, derhal devreye girerek güzellik merkezinin faaliyetlerini tamamen durdurdu ve işletmeyi mühürledi. Polis ekiplerinin iş yerinde yaptığı detaylı aramalarda, adeta bir dijital casusluk yuvası ortaya çıkarıldı. Çok sayıda gizli kamera düzeneği ve dijital materyal ele geçirilirken, ilk tespitlere göre tam 14 bin adet video kaydı bulunduğu anlaşıldı. Olayla ilgili başlatılan adli soruşturma kapsamında, işletme sahibi ile gizli kamera sistemini kuran kişi tutuklanarak cezaevine gönderildi.
Siber Dünyanın Karanlık Pazarları: Gizli İçerikler Nasıl Suç Ekonomisine Dönüşüyor?
Bu tür mahremiyet ihlallerinin ve elde edilen dijital verilerin sanal dünyada nasıl bir suç ekonomisi yarattığına dair önemli açıklamalarda bulunan Siber Güvenlik Uzmanı Osman Demircan, gelişmelerin boyutunu ve korunma yollarını detaylandırdı. Demircan, ortaya çıkan 14 bin videonun tek bir olayın sonucu olmadığını, uzun süreli bir içerik üretim, arşivleme ve dağıtım zincirinin işareti olabileceğini belirtti. Uzman, '14 bin video demek, 14 bin farklı mağdur demek zorunlu değil. Aynı kişiye ait birden fazla kaydın bulunması da mümkün' diyerek önemli bir ayrıntıya dikkat çekti.
Yasa dışı içeriklerin satışı için mutlaka Dark Web'e girilmesi gerektiği yönündeki yaygın yanılgıya da değinen Demircan, günümüzde suç ekonomisinin önemli bir bölümünün herkesin kullandığı mesajlaşma ve sosyal medya platformlarının kapalı gruplarına kaydığını vurguladı. Çalınan veya hukuka aykırı yollarla elde edilen verilerin, Dark Web forumlarının yanı sıra şifreli kanallarda ve abonelik sistemleriyle belirli bir ücret karşılığında erişilebilen yasa dışı pazarlarda alınıp satılabildiğini söyledi. Suçluların izlediği pazarlama yöntemini ise şu sözlerle aktardı:
'Genellikle önce ücretsiz birkaç görüntüyle potansiyel alıcılar bu kapalı gruplara çekiliyor. Ardından, ücretli özel grup erişimi, aylık abonelikler, belirli arşivlere ulaşma imkanı veya tek tek içerik satın alma gibi çeşitli modeller sunuluyor. Maalesef, bu içeriği satın alan diğer kişiler de bunu yeniden satarak ikinci ve üçüncü dağıtım halkalarını oluşturabiliyor. Sonuç olarak, bir görüntü internete sızdıktan sonra sadece ilk yayımlayan kişiyle sınırlı kalmıyor; kopyalayan, yeniden satan ve farklı platformlara taşıyan geniş bir dağıtım ağı oluşabiliyor.'
Devasa Veri Akışı Nasıl Fark Edilir? Teknik Detaylar ve Önlemler
14 bin videoluk bir arşivin ne kadar veri anlamına geldiği ve bu verilerin yerel disklerde mi yoksa bulut sunucularında mı saklandığı gibi teknik sorular da uzman tarafından yanıtlandı. Osman Demircan, IP kameraların görüntüleri sadece bulunduğu yerde saklamak zorunda olmadığını, aynı anda hem yerel bir hafıza kartına, hem binadaki DVR/NVR veya NAS cihazlarına kayıt yapabildiğini hem de bulut servislerine eş zamanlı aktarım yapabileceğini belirtti. Bu durum, fiziksel kameranın ele geçirilmesinin tüm görüntülerin güvende olduğu anlamına gelmeyebileceği, çünkü başka sunucularda yedek kopyaların bulunabileceği anlamına geliyor.
Videoların toplam veri boyutunun; çözünürlük, kayıt süresi, kare hızı ve sıkıştırma formatına göre büyük farklılıklar gösterebileceğini söyleyen Demircan, yüksek çözünürlüklü ve uzun süreli bir arşivin yüzlerce gigabayttan terabaytlar seviyesine çıkmasının son derece mümkün olduğunu kaydetti. İnternet altyapısındaki olağandışı veri yüklemesinin fark edilip edilemeyeceğine dair teknik bilgilere de değinen uzman, şu noktalara dikkat çekti:
'Eğer görüntüler sürekli olarak internet üzerinden dışarıdaki bir sunucuya aktarılıyorsa, bu durum ağ üzerinde mutlaka bir iz bırakır. Kurumsal düzeydeki bir güvenlik duvarı (firewall) veya ağ izleme sistemleri, belirli bir cihazın sürekli yüksek miktarda veri yüklemesi yapmasını, daha önce kullanılmayan yabancı sunuculara bağlanmasını veya özellikle gece saatlerinde düzenli veri göndermesini tespit edebilir. Şifreli bağlantılarda ağ yöneticisi, videonun içeriğini göremese bile 'hangi cihazın, ne zaman, nereye ve ne kadar veri gönderdiği' bilgisini görür. Bu bilgi, ciddi bir güvenlik açığının kritik göstergesidir. Ancak kamera, işletmenin ana Wi-Fi ağı yerine ayrı bir mobil hat, farklı bir internet bağlantısı kullanıyorsa veya sadece bina içi kayıt yapıyorsa, ana ağdaki güvenlik sistemleri bu faaliyeti hiç göremeyebilir.'
Mahremiyetiniz İçin Dikkat Edin: Gizli Kameralar Nasıl Tespit Edilir?
Vatandaşların güzellik merkezleri, soyunma kabinleri, otel odaları veya kiralık evler gibi özel alanlarda gizli bir IP kamera veya dinleme cihazı olup olmadığını kendi başlarına nasıl tespit edebileceklerine dair soruları da yanıtlayan Demircan, en etkili yöntemin halen dikkatli bir fiziksel inceleme olduğunu belirtti. Kameraların görüntü alabilmesi için küçücük de olsa bir optik açıklığa ihtiyaç duyduğunu hatırlatan uzman, bu nedenle adaptör, priz, saat, duman dedektörü veya USB şarj cihazı gibi sıradan görünen elektronik objelerin detaylıca incelenmesi gerektiğini vurguladı.
Karanlık bir ortamda telefonun fenerini şüpheli noktalara tutarak kamera lensinden yansıma alma denemelerinin veya kızılötesi (IR) aydınlatmaların bazı telefon kameralarınca görülebileceği bilgisini paylaşan Demircan, bu yöntemlerin hiçbirinin %100 güvenilir olmadığını da ekledi. Mobil tarama uygulamaları ve Wi-Fi analizcileri konusundaki uyarısı ise şu şekildeydi:
'Wi-Fi analiz uygulamaları, aynı ağa bağlı olan bilinmeyen cihazları gösterebilir. Ancak kamera, ayrı bir SIM kartla çalışan bağımsız bir hat kullanıyorsa veya sadece kendi hafıza kartına kayıt yapıyorsa, telefon uygulaması bu cihazı tespit edemez. Bu nedenle, 'telefonunuza şu uygulamayı indirin, odadaki tüm gizli kameraları bulur' gibi iddialara büyük bir şüpheyle yaklaşmak gerekir. Özellikle sadece telefonun manyetik sensörüne dayanarak kamera bulduğunu iddia eden uygulamalar konusunda çok dikkatli olunmalıdır.'