Hexcore okurları için özel hazırlanan bu incelemede, küresel teknoloji devi Apple'ın gizlilik politikalarıyla ilgili derin endişelere yol açan bir durum ele alınıyor.
Tüm sektörde çığ gibi yayılan raporlara göre, şirket içinde çalışan bazı eski Apple personelinin görevlerinden ayrıldıktan sonra bile kurumsal ve şahsi iCloud hesapları üzerinden hassas gizli belgelerimize erişim sağladığı tespit edildi. Şirket içi iş akışlarının kişisel depolama alanlarıyla birleştirilme şekli, bu belirsiz durumun ana kaynağını oluşturuyor.
Belli kaynaklara dayandırılan iddialara göre, kariyerleri boyunca Apple’da görev yapan ve daha sonra şirketten ayrılan eski çalışanlar; yeni ürün lansmanlarına ait gizli planlardan şirket stratejisi belgelerine kadar sayısız hassas içeriği kişisel cihazlarında görmeye devam ettiler. Hatta bazı durumlarda, bu belgelerdeki güncel değişiklikler hakkında doğrudan bildirim alarak erişimlerini korudular.
Apple, çalışanlarını işiyle ilgili önemli dosyaları kişisel cihazlarıyla senkronize etmek adına ikna eden bir politikaya sahip. Çalışanlara sağlanan 2 terabaytlık iCloud planları, mevcut Apple hesaplarıyla kolayca entegre edilebilir veya yeni bir hesaba geçiş yapılabilir.
Güzellikleri ise, aynı anda birden fazla ana Apple hesabında oturum açma gerekliliğinden kaçınmak amacıyla çoğu çalışanın halihazırda kullandığı şahsi hesapları tercih etmesi oluyor. Şirket bu sistemi zorunlu kılmasa da kullanıcı kolaylığı adı altında erişim birikimine izin veriyor.
Hususi iş akışları için Apple yönettiği özel klasörler (managed folder) bulunuyor ve çalışan şirketten ayrıldığında bu alanlara erişimi otomatik olarak kesiliyor. Ancak sorunun kaynağı, bazı kritik şirket içi belgelerin doğrudan bu kurumsal alana kaydedilmemesi veya ortak bir şekilde paylaşılan dosyaların kişisel içeriklerle birbirine karışmasıdır.
Bu durum sadece dosya senkronizasyonu ile sınırlı değil; aynı zamanda Mesajlar uygulaması (Messages app) ve diğer Apple sistemleri üzerinden yürütülen bazı iMessage sohbetlerine erişimin de devam ettiği görülüyor. Bu teknik aksaklık, çalışanların gizli bilgileri kişisel altyapılarında tutması durumunda ortaya çıkıyor.
Hassasiyet içeren bu sızıntı şüphesi, Apple'ın genel gizlilik ve güvenlik felsefesiyle ciddi bir tezat oluşturuyor. Şirket, kullanıcılarına yüksek düzeyde veri kontrolü vaat etmesine rağmen, iç yönetim mekanizmalarında çalışan eski personelin kritik verilere erişimini engellemede yetersiz kalabiliyor.
Hakem kararlarıyla çözülmüş bazı olumsuz olaylar da bu hassasiyeti pekiştiriyor. Örneğin, bir çip şirketi vakasında, Apple'ın görevden ayrılan işçilerin kişisel iCloud hesaplarında tutulan dosyaların silinmesini tam olarak gerçekleştiremediği iddia edilmişti.
Hakber olan profesyoneller, Apple'ın bu durumu kasten mi yoksa tamamen yönetimsel bir eksiklik sonucu mu yarattığını tartışıyor. Şirketin uygulamaları gizlilik odaklı görünse de, iç sistemdeki entegrasyon ve veri temizleme süreçleri ciddi revizyon gerektiriyor.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
