Fransız Deniz Kuvvetleri, tanınan antrenman uygulaması Strava üzerinden saklı askeri bilgilerin kazara paylaşılması sonucu büyük bir güvenlik skandalı ile karşı karşıya kaldı.
Strava, ekseriyetle bireylerin antrenmanlarını takip etmek emeliyle kullandığı bir platform olarak bilinse de, bu uygulama Fransız Deniz Kuvvetleri için büyük bir güvenlik açığına yol açtı.
GPS bilgilerini kullanan uygulama, askeri işçinin ferdî idman bilgilerini kaydetmesi sonucu, saklı askeri tatbikatlar ve nükleer denizaltıların güzergah bilgilerini sızdırdı.
Le Monde gazetesinin haberine nazaran; Long adacağının bilgileri, antrenman uygulaması Strava ile sızdırıldı. “StravaLeaks” ismi verilen skandaldaki denizaltı çalışanı, ezkaza yaptıkları paylaşımlarala üçüncü kuşak nükleer balistik füze deniz altısı (SNLE) devriye noktalarının, değişim vakitlerini, adacağın güzergahı üzere saklı bilgileri sızdırdı.
Akıllı saatlerin göz gerisi edilmesi güvenlik zafiyetine yol açtı
Fransız Donanması, uygulamanın askeri zımnilik için büyük bir tehdit oluşturduğunu kabul ederken, akıllı saatlerin göz arkası edilmesinin güvenlik zafiyetine yol açtığını açıkladı. Üst seviye güvenlik denetimlerinden geçtikten sonra dahi, işçinin akıllı saatlerinin internet erişimine bağlı olarak bilgileri paylaşması, kritik bilgilerin sızmasına neden oldu.
Mürettebat üyelerinin, Strava uygulamasında gerçek isimlerini kullanarak paylaşımlar yapması, kimliklerinin ifşa olmasına yol açtı. Le Monde’un haberine nazaran, birçok işçi kamuya açık profiller oluşturarak, devriye saatlerini ve güzergâhlarını paylaştı. Bu durum, ulusal güvenliği tehdit eden bir sızıntıya yol açtı.
Fransız Donanması, sızan bilgilerin önemli güvenlik riskleri oluşturabileceğini kabul ederken, bunun “büyük bir tehdit” olmadığını savundu. Lakin yetkililer, kapalı dataların kazara yayımlanmasının önemli bir ihmal olduğunu belirtti.
Fransa, 2018’den bu yana Strava’nın askeri işçi tarafından kullanımına dair ihtarlarda bulunmuş olsa da, güvenlik tedbirlerinin gereğince tesirli olmadığı görülüyor.
Yorum Yap