İngiliz “The Guardian” Gazetesi İsrail Hükümeti’nin Teknoloji Devleriyle Arasındaki Kripto Haberleşme Sırrını İfşa Etti

“Project Nimbus” adıyla sözleşmeli olarak yürütülen bulut bilişim işinde, Google ve Amazon şirketlerine verilen koşullara göre, İsrail hükümetinin veri açıklamalarını dış ülkelere bildirmemek için “kodlu ödeme” yöntemi uyguladığı ortaya çıktı.

h4 { font-size: 24px !important; } Print Friendly and PDF

İsrail hükümeti ile Google ve Amazon arasında 2021 yılında imzalanan yaklaşık 1,2 milyar dolar değerindeki bulut bilişim sözleşmesi kapsamında, İsrail’in verilerinin yabancı kolluk kuvvetlerine ya da yabancı mahkemelere devredildiği durumlarda özel bir “kodlama” mekanizması uygulandığı ortaya çıktı. Bu mekanizmaya göre, devredilen veriler için Google ve Amazon’un, İsrail hükümetine yapılan ödeme kalemlerinde gizli bir kodlama ya da “göz kırpma” sistemiyle bildirimde bulunmaları şart koşulmuş.

Söz konusu anlaşmanın kamuya sızan belgelerine göre, eğer yabancı bir ülke mahkeme kararıyla ya da resmi talebiyle İsrail’e ait bulut verilerine eriştiyse ve şirketler bu erişimi ilan etmesini engelleyen bir “gag order” (susma emri) aldıysa, Google veya Amazon bunları İsrail’e bildirirken telefon ülke kodlarına karşılık gelen “özel tazminat” ödemesi yapmak zorundaydı. Örneğin ABD (+1 kodu) için 1 000 şekel, İtalya (+39 kodu) için 3 900 şekel gibi ödeme öngörülmüş. Eğer hiçbir kod kullanılamayacak durumdaysa, 100 000 şekel tutarında bir ödeme yapılması şarttı.

Ayrıca, anlaşmaya göre şirketlere sözleşme koşulları çerçevesinde, hizmetlerini değiştirerek İsrail hükümetinin bulut hizmetlerine erişimini engellemeleri ya da durdurmaları da yasaklanmıştı. Yani şirketlerin standard hizmet şartlarında “insan hakları ihlali”, “terör bağlantısı” gibi gerekçelerle hizmet kesintisi yapma hakları söz konusu sözleşmede sınırlandırılmış durumda.

Google ve Amazon, Guardian’ın soruları karşısında bu tür bir kodlama sistemine uyduklarını ya da veri devri bildirimlerinde gag order’ı atlatmak için ödeme yaptıklarını kabul etmediler. Guardian haberi, birlikte yürütülen bir araştırmanın sonucunda yayımlandı.

Raporun yayımlanmasının ardından, uzmanlar bu mekanizmanın hem ABD hem de Avrupa’daki gizlilik, veri koruma ve mahkeme kararlarına uyum açısından ciddi riskler taşıdığını belirtti.

Tüm hakları SDE'ye aittir.
Yazılım & Tasarım OMEDYA