Mozilla Vakfı'nın denetiminde, popüler periyot takip uygulaması Stardust'ın kullanıcıların hassas sağlık verilerini gizlilik politikasında belirtilmeyen üçüncü taraf bir veri firmasıyla paylaştığı ortaya çıktı. San Francisco Şehir Savcılığı, Apple ve Google'dan, yapay zeka destekli, kadınları ve kız çocuklarını hedef alan 13 'çıplaklaştırma' uygulamasını uygulama mağazalarından kaldırmalarını talep etti. Rusya Federal Güvenlik Servisi (FSB), Polonya'nın elektrik şebekesine yönelik, ülkeyi elektrik kesintisine yaklaştıran bir siber saldırıdan sorumlu tutuldu ve bu durum, FSB'nin saldırgan siber faaliyetlerdeki rolünün arttığını gösterdi.
18 Temmuz 2026 – Dijital dünyada kişisel gizliliğin sınırları giderek daha fazla sorgulanırken, son gelişmeler periyot takip uygulamalarından ulusal altyapılara yönelik siber saldırılara kadar geniş bir yelpazede ciddi güvenlik endişelerini gündeme getirdi. Özellikle kadınların üreme sağlığı bilgilerini kaydeden uygulamaların veri paylaşım pratikleri ve yapay zeka destekli kötü niyetli uygulamalar, dijital gözetimin boyutlarını gözler önüne serdi.
Dijital Gözetim ve Veri Güvenliği Tartışmaları Derinleşiyor
Mozilla Vakfı tarafından Harvard Berkman Klein Merkezi iş birliğiyle yürütülen bir denetim, altı popüler periyot takip uygulamasını mercek altına aldı. Denetim sonucunda, astroloji temalı Stardust uygulamasının, kullanıcıların doğum kontrol türü, hamilelik durumu, ruh halleri ve karın ağrısı gibi spesifik semptomlar dahil olmak üzere üreme sağlığı detaylarını, gizlilik politikasında adı geçmeyen RudderStack adlı bir veri firmasına gönderdiği tespit edildi. Stardust, bu denetimde 10 üzerinden 2 puan alarak en kötü performansı sergiledi. Uygulamanın açıldığı andan itibaren üçüncü taraf izleyicilere veri gönderdiği ve bir semptom kaydedildiğinde detayların, kullanıcı kimliğiyle birlikte RudderStack'e iletildiği belirtildi. Ayrıca Stardust'ın Facebook'a da uygulama içi davranışları platformun mevcut profillerine bağlayan bir reklam tanımlayıcısı sağladığı ortaya çıktı.
Öte yandan, kar amacı gütmeyen bir kuruluş tarafından işletilen Euki uygulaması, mükemmel bir 10 puan alarak öne çıktı. Euki, hesap gerektirmemesi, sağlık verilerini asla telefondan çıkarmaması ve kullanıcıların PIN belirleyebilmesi, otomatik silme planlayabilmesi veya zorla açılması durumunda yanıltıcı bir ekran gösterebilmesi gibi özellikleriyle takdir topladı.
Siber güvenlik cephesinde ise, Rusya Federal Güvenlik Servisi (FSB), Polonya'nın elektrik şebekesine yönelik bir siber saldırıdan sorumlu tutuldu. Avrupa Birliği ve Birleşik Krallık'ın bu hafta uyguladığı yaptırımlar ve ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı, FBI ve NSA'den gelen bir uyarı, FSB'nin 16. Merkezi'ni Polonya'nın elektrik ve su hizmetlerinde neredeyse kesintilere yol açan bir siber saldırıyla ilişkilendirdi. Polonya hükümeti, saldırının bir elektrik kesintisine “çok yaklaştığını” belirtmişti. Başlangıçta siber güvenlik firmaları Dragos ve ESET tarafından Rusya'nın askeri istihbarat teşkilatına (GRU) bağlı Sandworm olarak bilinen Unit 74455'e atfedilen bu saldırı, Polonya bilgisayar acil müdahale ekibi tarafından FSB'ye bağlanmış ve bu sonuç artık Batılı hükümetler arasında geniş bir fikir birliğiyle desteklenmektedir. Bu olay, FSB'nin GRU'nun pervasız ve agresif eğilimlerini benimsemeye başladığını düşündürüyor.
San Francisco'da ise, Şehir Savcılığı Apple ve Google'a bu hafta, kadınları ve kız çocuklarını hedef alan 13 yapay zeka destekli 'çıplaklaştırma' uygulamasını uygulama mağazalarından silmelerini talep eden durdurma ve vazgeçme mektupları gönderdi. Bu uygulamaların, inanılmaz derecede ayrıntılı ve sonuçları ağır olabilecek kentsel gözetimin yeni bir çağını başlattığı belirtiliyor. Benzer şekilde, Başkan Donald Trump Perşembe günü yaptığı bir konuşmada, 2020 ABD seçimlerine müdahale edildiğine dair asılsız ve tamamen çürütülmüş iddiaları sürdürdü. Beyaz Saray web sitesinde yayınlanan belgelerin iddialarını kanıtlamadığı, hatta bazı durumlarda Trump'ın iddialarıyla çeliştiği görüldü.
Yapay zeka araçlarının hızla yaygınlaşması ve yeteneklerinin artmasıyla birlikte, teknoloji devi Anthropic, ABD eyaletlerini yapay zekayı düzenlemeye teşvik etmeye devam ediyor. Anthropic'in ABD eyalet ve yerel yönetim ilişkileri başkanı Cesar Fernandez, geçen yıl Kaliforniya ve New York'taki yapay zeka şeffaflık gereksinimleri hakkında konuşurken, “2025'in şeffaflık odaklı güvenlik yasaları gerçekten önemli bir başlangıçtı, ancak yapay zeka sistemlerinin yetenekleri hızla ilerlemeye devam ettikçe, politika yanıtlarının da buna uygun olması gerekiyor” dedi.
Dijital Çağda Kişisel Veri Güvenliğinin Evrimi
Dijitalleşmenin hızla arttığı günümüzde, kişisel verilerin korunması ve gizlilik hakları, bireylerin ve toplumların karşı karşıya olduğu en temel zorluklardan biri haline gelmiştir. İnternet kullanımının yaygınlaşmasıyla birlikte, akıllı telefon uygulamaları, sosyal medya platformları ve çevrimiçi hizmetler aracılığıyla toplanan veri miktarı katlanarak artmıştır. Bu veriler, kullanıcı deneyimini iyileştirmek, kişiselleştirilmiş hizmetler sunmak veya reklam hedeflemesi yapmak gibi meşru amaçlarla kullanılabilse de, kötü niyetli aktörlerin eline geçtiğinde veya şeffaf olmayan şekillerde paylaşıldığında ciddi gizlilik ihlallerine yol açabilmektedir. Özellikle sağlık verileri gibi hassas kişisel bilgiler, bireylerin mahremiyetini doğrudan etkileyen ve suiistimal potansiyeli yüksek olan kategoriler arasında yer almaktadır. Siber saldırılar, veri ihlalleri ve gözetim teknolojilerinin gelişimi, bu verilerin güvenliğini sağlamak için daha sıkı düzenlemeler ve teknolojik önlemler alınması gerekliliğini ortaya koymaktadır. Bu bağlamda, hükümetler, teknoloji şirketleri ve sivil toplum kuruluşları, dijital çağda bireylerin gizlilik haklarını korumak adına sürekli yeni stratejiler geliştirmek ve mevcut politikaları güncellemek durumundadır.
Genişleyen Dijital Gözetimin Toplumsal ve Hukuki Yansımaları
Dijital gözetim ve veri paylaşımındaki son gelişmeler, hem bireysel gizlilik hakları hem de toplumsal güven açısından ciddi yansımalar doğurmaktadır. Periyot takip uygulamaları gibi kişisel ve hassas verileri işleyen platformların şeffaf olmayan veri paylaşım pratikleri, kullanıcıların dijital hizmetlere olan güvenini sarsmakta ve kişisel bilgilerinin kötüye kullanılması riskini artırmaktadır. Bu durum, özellikle kadınların sağlık verileri gibi mahrem bilgilerin ticari veya başka amaçlarla istismar edilmesinin önünü açabilir. Öte yandan, yapay zeka destekli 'çıplaklaştırma' uygulamaları gibi kötü niyetli teknolojiler, siber zorbalık ve cinsel istismar vakalarını artırma potansiyeli taşımakta, bu da yasal düzenleyicilerin ve teknoloji şirketlerinin daha proaktif adımlar atmasını zorunlu kılmaktadır. Ulusal altyapılara yönelik siber saldırılar ise, sadece ekonomik kayıplara değil, aynı zamanda kamu hizmetlerinin aksamasına ve toplumsal paniğe yol açarak ulusal güvenliği tehdit etmektedir. Bu çok boyutlu tehditler karşısında, daha güçlü veri koruma yasaları, teknoloji şirketleri üzerinde daha sıkı denetimler ve siber güvenlik alanında uluslararası iş birliğinin artırılması, dijital çağın getirdiği bu yeni zorluklarla başa çıkmak için kritik öneme sahiptir.
Anlık Nokta Editoryal Değerlendirmesi:Dijitalleşmenin getirdiği kolaylıkların yanı sıra, kişisel verilerin korunması ve siber güvenlik alanındaki tehditler giderek karmaşık bir hal almaktadır. Bireylerin mahrem bilgilerinin ticari çıkarlar uğruna kötüye kullanılması ve ulusal güvenliği tehdit eden siber saldırılar, acil ve kapsamlı çözümler gerektirmektedir. Şeffaflık, hesap verebilirlik ve güçlü yasal düzenlemeler, dijital çağda güvenli bir gelecek inşa etmenin temel taşları olacaktır.
Stardust periyot takip uygulaması hangi verileri kimlerle paylaşıyor?
Stardust uygulaması, kullanıcıların doğum kontrol türü, hamilelik durumu, ruh halleri ve çeşitli semptomlar gibi üreme sağlığı detaylarını, gizlilik politikasında belirtilmeyen RudderStack adlı bir veri firmasıyla ve Facebook ile reklam tanımlayıcıları aracılığıyla paylaşmaktadır.
Euki uygulaması neden gizlilik konusunda öne çıkıyor?
Euki, kar amacı gütmeyen bir kuruluş tarafından işletilmekte olup, kullanıcı verilerini cihazda yerel olarak saklar, hesap gerektirmez, üçüncü taraf takibi yapmaz ve PIN koruması ile otomatik veri silme gibi gelişmiş gizlilik özellikleri sunar.
Rusya Federal Güvenlik Servisi (FSB) hangi siber saldırıdan sorumlu tutuldu?
Rusya Federal Güvenlik Servisi (FSB), geçtiğimiz günlerde Polonya'nın elektrik şebekesine yönelik, ülkeyi elektrik kesintisine yaklaştıran bir siber saldırıdan sorumlu tutulmuştur.
San Francisco Şehir Savcılığı, yapay zeka uygulamaları konusunda Apple ve Google'dan ne talep etti?
San Francisco Şehir Savcılığı, Apple ve Google'dan, kadınları ve kız çocuklarını hedef alan, yapay zeka destekli 13 'çıplaklaştırma' uygulamasını uygulama mağazalarından kaldırmalarını talep eden resmi mektuplar göndermiştir.
