Apple, yıllardır çalışanlarının iş ve kişisel bulut hizmetlerini karışmasını teşvik eden bir şirket politikası nedeniyle hassas kurumsal verilerin eski personelde kalmasından muzdarip oldu. Yeni gelen raporlar, Apple'ın gizlilik odaklı hukuk mücadelelerinde beklediği güvenilirliği sarsan önemli boşlukları gözler önüne seriyor.
Şirket, son zamanlarda iki eski çalışana karşı ticari sır hırsızlığı davası açarak kendi koruma mekanizmalarını kamuoyuna yansıttı. Bu davalarda Apple; sözleşmeler, teknik çözümler ve prosedürel adımlarla kurduğu güvenlik duvarlarını detaylandırıyor. Ancak bu gayretler, verileri güvende tutmak adına makul önlemleri aldıklarına dair hukuki argümanların merkezinde yer alıyor. Zira, ticari sır davaları genellikle şirketin bilgiyi korumak için ne kadar çaba gösterdiğine bağlıdır.
Ancak The Information tarafından hazırlanan rapor, bu kusursuz savunma anlatısını baltalayan iddiaları içeriyor. Raporuna göre on yıllık bir süre zarfında ayrılan çok sayıda eski Apple çalışanı, görevden geldikten sonra bile gizli şirket belgelerine erişiminin devam ettiğini belirtiyor. Bu durum, büyük bir dikkat çekme ihtiyacı doğurdu.
Raporun odak noktası Apple'ın alışılmadık işe alım ve teknoloji kullanım politikası. Yeni işe alınan çalışanlara genellikle iPhone ve Mac gibi cihazlar tahsis edilirken, şirketin sağladığı geniş depolama kapasiteli bir iCloud hesabı da oluşturuluyor. Kritik nokta ise onboarding (işe başlama) sürecinde Apple'ın yeni personeli kendi kişisel Apple kimliklerini bu kurumsal bulut hesabıyla kullanmaya yönlendirmesi.
Bunun temel nedeni, iPhone kullanıcılarının tek bir birincil Apple Kimliği üzerinden tüm iCloud özelliklerine erişebilmesi gerekliliği. Bu zorunluluk nedeniyle çalışanlar, profesyonel ve kişisel işleri için ayrı cihazlar taşımak yerine tercih edilen bu yöntemi benimsemiş durumda. Dolayısıyla, kişisel veriler ile kurumsal verilerin aynı havuzda birleşmesi kaçınılmaz hale geliyor.
Rapor belirtiyor ki Apple, 2010'ların sonlarından itibaren iCloud içinde şahsına özel bir kurumsal klasöre sahip olmasını sağlıyor ve bu klasörün ayrılan personelin hesapları kapatıldığında otomatik olarak silindiğini iddia ediyor. Fakat sorunun derinliği burada başlıyor: Şirketin politikası gereği, birçok iç belge ve dosya bu otomatik temizleme mekanizması kapsamına alınmıyor. Sonuç olarak paylaşılmış dosyalar veya dışarıdan erişilen içerikler çalışanların kişisel verileriyle aynı yerde duruyor ve iş akışının sona ermesine rağmen erişilebilir kalabiliyor.
Bazı hukuki geri bildirimlerde, bu durumun dikkatsizlikten ziyade kasten yapıldığı öne sürülüyor. Bu iddialara göre Apple, eski çalışanlara kendi sistemlerini (iCloud veya iMessage gibi) kullanmaları konusunda fiilen zorlayarak kişisel veriler içinde tesadüfen bırakılan şirket belgeleri üzerinden dava açma bahanesi yaratıyor ve böylece kurumsal sırrı ele geçirmiş oluyor.
Öte yandan Apple, OpenAI gibi firmalara karşı açtığı davada bu iddialarla çelişen bir tutum sergiliyor. Şirket, bu isimlere yönelik davasında gizli teknolojileri ve süreçleri izinsiz taşıma suçundan bahsedecek olsa da, kendisi iCloud üzerinden yanlışlıkla veri sahibi olan eski çalışanlar hakkında herhangi bir yasal işlem başlatmadığını belirtiyor.
Apple'ın yaptığı açıklamada, bu davaların OpenAI çalışanlarının şirket sırlarını haksızca ele geçirmesiyle ilgili olduğu ve gizli belgelerin iCloud aracılığıyla paylaşılması veya depolanmasıyla hiçbir ilgisi olmadığı vurgulanıyor. Bu ayrım, Apple’ın ticari sırları koruma konusundaki ciddiyetini sorgulatan önemli bir çelişki olarak değerlendiriliyor.
Apple'ın bu politikaları, teknoloji devinin güvenlik algısını ve veri yönetimindeki boşlukları net bir şekilde ortaya koyarken, hem şirket içi prosedürlerin acilen gözden geçirilmesi gerekliliğini işaret ediyor. Bu raporlar Apple’a sarsıcı bir uyarı niteliğinde.
Apple, macOS 27.0.1 Golden Gate, macOS Tahoe 26.7.1 ve macOS Sequoia 15.8.1 güncellemelerini yayınladı.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
