Bir akıllı telefon üreticisi kullanıcı datalarını ezkaza sızdırdı

Etik ve sürdürülebilir akıllı telefonlarıyla tanınan Fairphone, beta test kullanıcılarının şahsî bilgilerini iki defa istemeden ifşa ettiğini açıkladı.

Olay, 4 Mart’ta beta test anketinde kullanılan yanlış yapılandırılmış bir çevrimiçi form nedeniyle meydana geldi.

24 kullanıcının isimleri, e-posta adresleri, konut adresleri, telefon bilgileri, telekom operatörleri ve IMEI numaraları üzere hassas dataları açığa çıktı.

Fairphone, sorunu saatler içinde tespit edip düzelttiğini, erişimi kısıtladığını, inceleme başlattığını ve ek güvenlik tedbirleri aldığını belirtti.

İKİNCİ SIZINTI VE BÜYÜYEN ENDİŞE

Ancak durum, şirketin etkilenen kullanıcılara gönderdiği e-postanın “tümünü yanıtla” fonksiyonuyla gönderilmesiyle daha da berbatlaştı.

Bu ikinci kusur, tüm etkilenen kullanıcıların e-posta adreslerini ifşa ederek saklılık ihlalini daha da derinleştirdi.

Kullanıcılar, şirketin etik uygulamalarına ve data güvenliğine verdiği kıymete karşın yaşanan bu olaylar nedeniyle haklı olarak kaygı ve hayal kırıklığına uğradı.

FAIRPHONE’UN PRESTİJİ ZEDELENDİ

Veri ihlalleri, bilhassa şeffaflık ve kullanıcı itimadına değer veren Fairphone üzere şirketler için önemli sonuçlar doğurabilir.

Şirketin birinci ihlale süratli reaksiyonu takdir edilse de ikinci yanılgı bilgi sürece ve irtibatta daha sağlam protokollere muhtaçlık olduğunu gösterdi.