Dijital Adli Tıp Etik Tartışması: Kısıtlamalara Rağmen Erişilen Telefonlar

Dijital adli tıp alanındaki araçların kötüye kullanımı, siber güvenlik dünyasında her geçen gün derinleşen etik tartışmaları beraberinde getiriyor. Özellikle İsrailli bir şirketin ürünlerinin, sözleşmelerin iptal edilmesine rağmen bir aktivistin telefonuna erişimde kullanıldığı iddiaları, bu hassas konuyu yeniden gündeme taşıdı.

Yasaklara Rağmen Süregelen Erişim: Bir Aktivistin Cihazları

İnsan hakları savunucusu ve sivil toplum kuruluşu Open Russia’nın eski yöneticisi Andrey Pivovarov’un yaşadıkları, siber güvenlik dünyasında giderek büyüyen endişeleri bir kez daha gözler önüne serdi. Pivovarov’un iPhone 12 ve MacBook’una 2021 yılında el konulmuştu; kendisi bu süre zarfında cihazlarına erişim sağlayacak herhangi bir parola teslim etmediğini defalarca dile getirdi. Cihazlar, Pivovarov cezaevindeyken, ancak 2023 yılında yasal temsilcilerine iade edilebildi – yani ilk el konulmasından tam iki yıl sonra.

Citizen Lab tarafından yürütülen detaylı bir araştırma, ele geçirilen iPhone 12 üzerinde Cellebrite‘ın adli tıp araçlarının kullanıldığına dair “yüksek güvenilirlikte izler” tespit etti. Bu kritik işlem, telefon Rus yetkililerin elindeyken, 17 Haziran 2021 veya civarında gerçekleşmişti. Peki, bu durum dijital mahremiyetin ne denli kırılgan olduğunu göstermiyor mu?

Araştırmacıların bulguları, Rus makamları tarafından yayınlanan resmi belgelerle de destekleniyor. “Adli Uzman Raporu No. 1269-17” başlıklı bir belgenin çevirisi, Cellebrite’ın UFED Physical Analyzer ve UFED 4PC toolkit gibi ileri düzey adli tıp araçlarının kullanıldığını doğruluyor. Bu araçlar, geniş bir yelpazede cihazlardan veri çekmeye ve bu verileri analiz etmeye olanak tanıyor.

Raporlara göre, Pivovarov hakkında delil toplamak amacıyla WhatsApp, Telegram ve Viber gibi popüler mesajlaşma uygulamalarına erişim sağlandı. Yetkililer, cihazlarda “Open Russia Sivil Hareketi” gibi siyasi terimlerin yanı sıra, Pivovarov’un daha önce çalıştığı demokrasi yanlısı örgütün kurucusu Mikhail Khodorkovsky gibi muhalif figürlerin isimlerini de aradı. Bu detaylar, söz konusu erişimin belirli bir siyasi hedef doğrultusunda yapıldığını açıkça ortaya koyuyor.

Aynı gün iPhone’a başarılı bir şekilde sızılmış olmasına rağmen, Pivovarov’un şifreli MacBook’una erişim girişimleri başarısız oldu. Citizen Lab, bu başarısız giriş denemelerinin kanıtlarına sahip olduklarını belirtiyor. Bu durum, güçlü şifrelemenin dijital varlıkları korumadaki yaşamsal rolünü bir kez daha vurgulamaktadır – bir cihazın fiziksel olarak ele geçirilmesi bile, doğru önlemlerle verilerin güvende kalmasına yardımcı olabilir.

Cellebrite’ın İddiaları ve Etik İkilem

Cellebrite, kendi tanımlamasına göre, 150 ülkede 60.000’den fazla kuruma “uçtan uca dijital adli tıp, soruşturma ve istihbarat çözümleri” sağlıyor. İsrail’in Petah Tivka şehrinde merkezlenen bu şirket, aynı zamanda ABD’de de önemli bir ofise sahip. Ancak Citizen Lab, şirketin “aktivistleri, gazetecileri ve muhalifleri taciz etme geçmişine sahip hükümetlere satış yapma konusunda belgelenmiş bir geçmişi olduğunu” defalarca dile getirdi.

Şirket, resmi web sitesinde “yasal olarak onaylanmış dijital soruşturmaların karmaşıklığını ustalıkla çözdüğünü” ve “kötü niyetli aktörleri mahkum etmeye yardımcı olduğunu” iddia ediyor. Bu iddialar ışığında, Mart 2021’de Rusya Soruşturma Komitesi ile olan sözleşmesini feshetme kararı, şirketin imajını koruma çabasının bir parçası olarak yorumlandı. Bu fesih, şirketin teknolojisinin Rus hükümetine muhaliflerini bastırmasında yardımcı olduğu yönündeki suçlamaların ardından gelmişti.

Cellebrite, Rusya ile bağlarını kestiğinde, yetkililerin derhal güncelleme almayı bıraktığını belirtti. Ancak Pivovarov’un cihazlarına erişimin, sözleşme feshinden sadece üç ay sonra gerçekleşmesi, bu iddiayı sorgulatıyor. Şirket, kullanılan donanımın yaptırımlar öncesine ait olduğunu ve aktivistin telefonuna erişim için kendi rızaları dışında kullanıldığını ileri sürdü. Peki, bir şirketin ‘etik’ duruşu, eski donanımlarının yasa dışı kullanımını ne kadar mazur gösterebilir?

Citizen Lab, Cellebrite’ı “insan haklarına saygı gösterme kurumsal sorumluluğunu yerine getirememekle” suçluyor ve şirketin, teknolojilerinin insan hakları ihlalleri için kullanılabileceği hükümetlere satış yapma konusunda “rahat” olduğuna dair yaygın kanıtlar bulunduğunu belirtiyor. David Gee, Cellebrite’ın pazarlama direktörü, Citizen Lab’a gönderdiği bir e-postada, Mart 2021 sonrasındaki tüm kullanımların şirket rızası dışında olduğunu yineledi.

Bu durum, Türkiye gibi hassas siyasi ortamlara sahip ülkelerdeki aktivistler, gazeteciler ve muhalif sesler için de önemli çıkarımlar sunuyor. Teknolojinin kötüye kullanım potansiyeli, sadece uluslararası yaptırımlara rağmen değil, aynı zamanda etik kuralları hiçe sayarak da ortaya çıkabiliyor. Bu nedenle, teknoloji sağlayıcılarının insan hakları sorumluluğu, her zamankinden daha fazla önem taşıyor.

Dijital Mahremiyetin Geleceği ve Kullanıcılar İçin Çıkarımlar

Andrey Pivovarov’un davası, dijital çağda bireysel mahremiyetin ne kadar hassas olduğunu çarpıcı bir şekilde ortaya koyuyor. Telefonlarımıza el konulduğunda, güçlü şifreler kullanmamıza veya hatta şifrelerimizi vermememize rağmen, verilerimiz hala risk altında mı? Bu soru, milyarlarca akıllı telefon kullanıcısının zihnini kurcalayan temel bir endişeyi temsil ediyor.

Bu olay, özellikle hassas veriler taşıyan bireyler için birkaç önemli ders içeriyor. Birincisi, cihazlardaki güçlü şifreleme – tıpkı Pivovarov’un MacBook’unda olduğu gibi – yetkisiz erişime karşı en önemli savunma katmanıdır. İkincisi, uçtan uca şifrelemeye sahip mesajlaşma uygulamaları bile, cihazın fiziksel olarak ele geçirilmesi ve adli tıp araçlarıyla manipüle edilmesi durumunda risk altında kalabilir.

Kullanıcılar, kişisel verilerini korumak için proaktif adımlar atmalıdır. Çok faktörlü kimlik doğrulama kullanımı, düzenli güvenlik güncellemeleri ve şüpheli e-postalardan veya bağlantılardan kaçınma gibi temel siber hijyen uygulamaları hayati önem taşır. Ayrıca, hassas verilerin bulut veya fiziksel depolama birimlerinde güvenli ve yedekli bir şekilde saklanması, beklenmedik durumlarda veri kaybını veya kötüye kullanımını en aza indirmeye yardımcı olabilir.

Peki, teknoloji devlerinin bu ikilemde sorumluluğu nereye kadar uzanır? Yalnızca teknik çözümler sunmakla kalmayıp, ürünlerinin küresel çapta nasıl kullanıldığını da takip etmeleri ve insan hakları ihlallerine zemin hazırlamamaları kritik bir beklenti haline gelmiştir. Bu tür olaylar, yalnızca yasal değil, aynı zamanda etik sorumlulukların da şirketlerin gündeminde olması gerektiğini net bir şekilde gösteriyor.

Dijital adli tıp teknolojileri, suçla mücadelede hayati bir rol oynasa da, insan hakları ihlallerine zemin hazırlama potansiyeli taşıdığında, küresel çapta ciddi bir etik sorgulamanın kapısını aralar.

Dijital Adli Tıp Araçları: Şimdi Ne Olacak?

Andrey Pivovarov davası, Dijital Adli Tıp Etik Tartışması etrafında dönen karmaşık soruları daha da derinleştirdi. Bir yanda suçla mücadele ve ulusal güvenlik argümanları, diğer yanda bireysel mahremiyet ve insan hakları savunuculuğu. Bu tür olaylar, dijital adli tıp pazarını ve bu alandaki şirketlerin uluslararası denetimini nasıl etkileyecek?

Uluslararası yaptırımların ve sözleşme iptallerinin, teknolojinin kötüye kullanımını tamamen engelleyemediği açıkça görüldü. Bu durum, gelecekte daha sıkı yasal düzenlemelerin ve daha şeffaf operasyonel pratiklerin gerekliliğini ortaya koyuyor. Hükümetlerin bu araçları kötüye kullanma potansiyeli, uluslararası hukukun ve insan hakları mekanizmalarının etkinliğini yeniden sorgulatıyor.

Citizen Lab gibi bağımsız araştırma kuruluşlarının rolü, bu tür ihlallerin ortaya çıkarılmasında ve kamuoyunun bilgilendirilmesinde paha biçilmezdir. Onların çalışmaları, teknoloji şirketlerini ve hükümetleri hesap vermeye zorlayarak, dijital dünyanın daha güvenli ve adil olmasına katkıda bulunuyor. Peki, bu gelişmeler ışığında, dijital güvenlik anlayışımızı yeniden gözden geçirmeli miyiz?

Kullanıcılar için pratik çıkarımlar, her zamankinden daha net: güçlü, benzersiz şifreler kullanmak, biyometrik kilitleri aktif etmek, cihazları düzenli olarak güncellemek ve özellikle hassas bilgileri korumak için ek güvenlik katmanları uygulamak kritik önem taşıyor. Unutmayın, dijital ayak iziniz, sizin en kişisel hikayenizi anlatır ve onu korumak sizin elinizdedir.