Türkiye'de 30 milyon kullanıcısı olan Tiktok'tan veri hırsızlığı

Video paylaÅŸma ve canlı yayın imkanı saÄŸlayan Çinli sosyal medya uygulaması TikTok, yeni veri ihlali iddiasıyla gündeme geldi. ABD’li sosyal haber ve tartışma sitesi Reddit, TikTok’un topladığı verilerle ciddi güvenlik ve gizlilik ihlali yaptığını yazdı. Çinli ByteDance firması bünyesinde yer alan TikTok’un dünyada 2 milyar, Türkiye’de ise 30 milyon kullanıcısı bulunuyor.

GüvenliÄŸe tehdit

Marmara Üniversitesi Ä°letiÅŸim Fakültesi ÖÄŸretim Üyesi ve Dijital Ä°letiÅŸim AraÅŸtırmacısı Doç. Dr. Ali Murat Kırık, TikTok’un veri ihlalleri ve güvenlik sorunları nedeniyle sürekli gündem oluÅŸturan bir sosyal aÄŸ olduÄŸunu anımsattı. Ancak son iddiaların bu mecranın siber güvenlik açısından önemli bir sorun teÅŸkil ettiÄŸini gözler önüne serdiÄŸini belirten Kırık, “Türkiye’de de yoÄŸun kullanılan TikTok özellikle çocuklar ve gençler tarafından sürekli tercih ediliyor. Ancak veri ihlalleri konusunda dünyada farklı yaptırım kararları alınıyor. 

Telefondan silinmiÅŸ bilgilerin depolanabileceÄŸi, kullanılan telefonların teknik özellikleri hakkında bilgilerin toplanabileceÄŸi ve uygulama kapalı olsa dahi ses ve görüntü kaydı yapılabileceÄŸi bu iddialardan sadece birkaçı. TikTok uygulamasını kullanan bir kullanıcıdan izin alınmaksızın zararlı ve suç mahiyetindeki içerikler indirilebilmekte ve telefonlara virüsler sızabilmektedir. TikTok’un kopyalanan her içeriÄŸi sakladığı da iddialar arasında. Konum bilgisi ve aÄŸ bilgisini de sakladığı iddialar arasında” dedi.

Pandemi dönemi ihlal arttı

Hacettepe Üniversitesi ÖÄŸretim Üyesi Turhan MenteÅŸ ise, sosyal medya uygulamalarının çoÄŸunun kiÅŸisel verileri topladığını ve veri ihlallerinde ön plana çıktıklarını kaydederek, ÅŸunları söyledi: “KiÅŸisel verileri daha sonra istedikleri ÅŸekillerde kullanıyorlar.

SaÄŸlık, cinsiyet, din, siyasi görüÅŸ gibi özel nitelikli veriyi kullanmak için aÄŸların özel izin alması gerekiyor. Ayrıca kullanım alışkanlıklarınızı deÄŸerlendirip profilleme yapıyorlar.

Facebook bu nedenle 5 milyar dolar ceza aldı. Kullanıcılar da çok bilinçli olmayabilir ama bu alanlar kiÅŸinin isteÄŸine bırakılacak konular deÄŸil. Ciddi düzenleme geldi. AB’de Genel Veri Koruma YönetmeliÄŸi (GDPR) çıkarıldı. Burada yaptırımlar çok büyük. Bizde Google’a 1 milyon 600 bin TL ceza verilirken, Fransa, Almanya Google’a 50 milyon euro ceza kesti.” 

Pandemi döneminde saÄŸlığın ön plana çıkması nedeniyle veri ihlallerinin de arttığını dile getiren MenteÅŸ, “BulaÅŸ tespiti için ciddi veri toplandı. Konum bilgileri bile paylaşıldı. Kamu saÄŸlığı için önemli olsa da bu veriler ömür boyu kalıcı oluyor. Tutulan kiÅŸisel verilerin kanunun öngördüÄŸü belirli sürelerde yok edilmesi gerekiyor” diye konuÅŸtu.

Dikkat gönüllü veriliyor!

Ä°stanbul Üniversitesi Ä°letiÅŸim Fakültesi ÖÄŸretim Üyesi Prof. Dr. UÄŸur Gündüz de, dijital çağın bireyleri olarak kiÅŸisel verilerimizi sosyal medya araçlarına üye olarak gönüllü olarak sunduÄŸumuza dikkat çekerek, ÅŸöyle konuÅŸtu:

“Üyelik aÅŸamasında çok uzun ve küçük puntolu metinlere ‘evet kabul ediyorum, onaylıyorum’ diyerek aslında belki de kabul etmeyi düÅŸünmeyeceÄŸimiz pek çok verimizi, konumumuzu, kiÅŸisel bilgimizi farkında olmadan veriyoruz. TikTok’ta da yaÅŸanan durum bu. Bu tür uygulamaları kullananların kiÅŸisel veriler ve güvenlik ihlalleri konusunda duyarlı ve tedbirli olmasında yarar var. Üyelik aÅŸamasında nelere onay verildiÄŸi, üyelik sözleÅŸmelerinde ne tür ÅŸartlar istendiÄŸini detaylı olarak araÅŸtırmayı ihmal etmeyin.” 

Ses ve görüntü kaydedip, kart bilgilerini bile kopyalayabilir

TikTok’un yaptığı iddia edilen veri ihlalleri ÅŸöyle:

 Cep telefonu kapalıyken bile ses ve görüntü kaydediyor.

Telefonun kamerası ve mikrofonuna ulaşıyor.

Ä°stediÄŸi farklı dosyayı cep telefonunuza yükleyebilme.

Kopyaladığınız her içeriÄŸi saklıyor. (Kart bilgisi, ÅŸifreler, kullanıcı adları)

Telefonun tüm donanımı ile bilgi topluyor.

FotoÄŸraf ve videolara eriÅŸip, bunların farklı cihazlarda görüntülenmesine izin veriyor.

Ağla ilgili IP adresini ve Wi-Fi erişim adınızı takip ediyor.

Telefonunuza yüklediÄŸiniz diÄŸer mobil uygulamaları anlık olarak görüyor.

Android telefon kullananlardan izinsiz ÅŸekilde zip dosyası indirme ve dosyayı çalıştırma. Telefonunuza suç teÅŸkil edecek içerikler indirilebilir.

Uygulama açık olmasa bile konumunuzu her 30 saniyede bir takip ediyor.