Bank of America ve EY’ye milyonlarca dolar ceza: Veri koruması ne zaman ciddiye alınacak?

Finans sektöründe şok dalgaları yaratan bir karar: Ernst & Young (EY) ve Bank of America, MOVEit veri ihlali nedeniyle müşterilerini yeterince koruyamamaktan dolayı toplam 2,5 milyon dolarlık bir ceza ödemek zorunda kaldı. Birçok kişi için bu ceza, son derece yetersiz görünüyor. Zira EY ve Bank of America cezayı ödeyip yoluna devam ederken asıl soru şu: Peki ya bizi, yani müşterileri kim koruyacak?
MOVEit: Dijital dünyamızdaki gecikmeli bir bomba
Düşünün ki sadece cüzdanınızı değil, tüm kimliğinizi çalınıyor. 2023 Mayıs ayında milyonlarca kişi için MOVEit saldırısı tam da böyle bir his uyandırdı. Hackerlar, aslında güvenli veri transferi için pazarlanan MOVEit yazılımındaki bir açıkta saldırı yaptılar. Aniden sadece e-postalar ve faturalar değil, sosyal güvenlik numaraları, banka bilgileri ve tüm finansal ve kişisel verilerimiz tehlikeye düştü.
Peki mağdurlar? Onlara Bank of America ve EY’den selamlar gelsin. Her iki şirket de MOVEit’i kullanmıştı ve ortaya çıkabilecek risklerin farkında olmaları gerekiyordu. Ancak sistemlerini zamanında güçlendirmek yerine beklediler – ta ki iş işten geçene kadar.
Büyük soru: Neden veri koruması sürekli başarısız oluyor?
Bank of America’nın deneticisi olan EY, MOVEit’in risklerini yeterince ciddiye almadığı için eleştiriliyor. Ancak bu yalnızca izole bir vaka değil. Dünyanın en büyük bankalarından biri olan Bank of America’nın da güvenlik önlemleri vardı – fakat görünüşe göre yeterli değildi. Uzmanlar sadece başlarını sallıyorlar: Çok sayıda şirket hâlâ güncelliğini yitirmiş sistemlere bel bağlıyor, güncellemeleri erteliyor ya da uyarıları görmezden geliyor.
MOVEit saldırısı önlenebilirdi. Bir an önce düzeltme yaması, daha güçlü bir güvenlik duvarı, biraz daha fazla d



ikkat – ve milyonlarca insanın bugün hâlâ kimliklerini kurtarmaya çalışması gerekmeyecekti.
2,5 milyon dolar: Şirketlerin midesine bir tekme mi?
EY ve Bank of America için bu ceza can sıkıcı, ancak telafi edilebilir bir miktar. Peki ya müşteriler için? Tam bir şaka. Hiçbir tazminat, hiçbir telafi – sadece “artık her şey daha iyi olacak” sözü. Size tanıdık geliyor mu? Finans dünyasında bu tür anlaşmalar maalesef günlük rutin. Şirketler cezayı ödeyip yoluna devam ediyor, faturaysa tüketiciler ödüyor.
Burada net olması gereken bir şey var: Veri koruması lüks değil, temel bir sorumluluktur. Bankalar ve denetçiler bile standart yazılımlarda başarısızken, biz müşteriler nasıl güvende hissedebiliriz?
Yetkililer neden bu kadar uzun süre bekledi – ve gerçek sorumluluk kimde?
Yetkililerin nihayet harekete geçmesi neredeyse bir yıl sürdü. Bir yıl boyunca suçlular verileri çalmaya ve kötüye kullanmaya devam etti. Neden mi? Belki denetim kurumları sıklıkla yetersiz kaldığı için. Belki şirketlere suçtan kurtulmaları için çok uzun süre verildiği için. Veya belki de adalet sistemi sadece çok yavaş çalıştığı için.
Ama şurası kesin: Bu gecikmenin gerçek sonuçları var. Hepimiz için.
Bu felaketten çıkarılacak tek ders mi? Artık daha fazlasını talep etmemiz gerekiyor.
Bu vaka izole bir olay değil – bir uyarı çanı. Finans sektörü, siyaset ve yasa koyucular nihayet anlamalı: Veri koruması sadece pazarlama hilesi olamaz. Sıkı denetimler, ağır cezalar ve sıfır tolerans politikasıyla hayata geçirilmesi gereken bir zorunluluktur.
Zira şu da net: Bir sonraki büyük saldırı kesin gelecek. Asıl soru, bu sefer daha hazır olup olmayacağımız. Yoksa şirketler yine sorumluluklarını ihmal ederken, faturayı bizim ödemeye devam mı edeceğiz?