İsrail merkezli soruşturma ve Microsoft yönetim değişikliği
Microsoft yönetimi, İsrail’de ortaya çıkan iddialar sonrası hızlı bir iç soruşturma başlattı ve bu süreçte İsrail Genel Müdürü Alon Haimovich görevinden ayrıldı. Şirketin merkezi tarafından gönderilen ekip, kısa süre önce Tel Aviv’de ofis ve proje uygulamalarını inceledi; incelemede, şirketin İsrail ordusuyla işbirliği bağlamında bazı uygulamalarda tam şeffaflık sağlamadığı bulgusu not edildi. Bu tür atamalar ve soruşturmalar, kurumsal itibar, veri güvenliği ve uluslararası mevzuata uyum açısından kritik önem taşır. Microsoft İsrail yönetimi yeni genel müdür atanana kadar Microsoft Fransa tarafından geçici olarak yönetilecek.
İddiaların özü: Azure’un özelleştirilmiş sürümü ve 200 milyon saatlik ses kayıtları
Araştırmalar, Microsoft’un bulut platformu Azure‘un özelleştirilmiş bir sürümünün, İsrail ordusunun Batı Şeria ve Gazze’de toplanan milyonlarca saatlik telefon görüşmesi ses kayıtlarını depolayabilmesi için geliştirildiğini öne sürüyor. Ortaya konan verilere göre yaklaşık 11.500 TB veri içinde yer alan kayıtlar, toplamda yaklaşık 200 milyon saatlik konuşma süresine tekabül ediyor. Sızdırılan belgeler, verilerin büyük kısmının Hollanda’daki Microsoft sunucularında, bir kısmının ise İrlanda ve İsrail’de depolandığını gösteriyor.
Araştırma kaynakları ve bulguların çapraz kontrolü
Bu iddialar Tel Aviv merkezli +972, Local Call ve The Guardian gibi yayın organlarının ortak incelemelerine dayanıyor. Ayrıca Associated Press (AP) tarafından yapılan ayrı bir araştırma, Microsoft ve OpenAI modellerinin İsrail’in bazı askeri programlarında hedef seçimi amaçlı kullanılmış olabileceğini ileri sürdü. Bu iki farklı raporun iddiaları birbirini desteklese de, her bulgunun kaynak, metodoloji ve kanıtları ayrıntılı biçimde doğrulanmalı; bağımsız adli bilişim denetimleri henüz kamuoyuna tam rapor sunmadı.
Microsoft’un açıklamaları ve şirket savunması
Microsoft, satış sonrası ve resmi açıklamalarında, ürettiği teknolojinin sivillerin gözetimi veya zarar görmesi amacıyla kullanıldığına dair hiçbir kesin kanıt bulmadığını belirtti. Şirket, geçen yıl bazı hizmetlerini İsrail Savunma Bakanlığı’na sağlanan biçimde askıya aldığını ve belirli servisleri devre dışı bıraktığını da duyurmuştu. Ancak sızdırılan belgeler ve bağımsız raporlar, uygulamaların pratikte nasıl kullanıldığı konusunda soru işaretleri bırakıyor; bu da üçüncü taraf denetimleri ve hukuki incelemeler gerektiriyor.
Teknik detaylar: Verinin nasıl yönlendirildiği ve saklandığı
Ortaya çıkan teknik dökümanlarda şu unsurlar öne çıkıyor: (1) Özelleştirilmiş Azure altyapısı belirli sınıflandırma ve depolama kurallarıyla yapılandırılmış, (2) veri akışı filtreleme/kataloglama katmanlarıyla etiketlenmiş ve (3) coğrafi veri lokasyonları Hollanda, İrlanda ve İsrail olarak ayrıştırılmış. Bu yapı, veri egemenliği, erişim kontrolleri ve hukuki talepler açısından karmaşık sorular yaratır; örneğin hangi yetkili hangi verilere erişebiliyor, erişim günlükleri nasıl tutuluyor ve üçüncü taraf uygulamalara erişim hangi anahtarlarla sağlanıyor gibi unsurların teknik denetimi gerekir.
İstihbarat kullanımı iddiası: Nasıl çalışır, hangi riskler var?
İddialara göre İsrail askeri istihbarat birimi 8200, depolanan ses kayıtlarından analiz ve otomatik sınıflama kullanarak hedef tespiti ve operasyonel planlama yapmış olabilir. Modern ses analizi boru hatları genellikle şu adımlarla işler: (a) ham ses kayıtlarının toplaması, (b) konuşma tanıma (ASR) ile metne dönüştürme, (c) anahtar kelime/konuşmacı tanıma ve coğrafi referans çıkarma, (d) makine öğrenimi modelleri ile ilişkilendirme ve hedef önceliklendirme. Bu boru hattı yanlış pozitifler, etiketleme hataları ve veri önyargıları nedeniyle siviller üzerinde ölümcül sonuçlara yol açabilir; dolayısıyla etik, hukuki ve operasyonel güvence mekanizmaları kritiktir.
Hukuki ve etik sonuçlar: Ne sorulmalı?
Bu olay çerçevesinde sorulması gereken temel sorular şunlardır: Hangi yasal izinler bu tür verilerin toplanması ve depolanması için verildi? Veri sahiplerinin hakları nasıl korunuyor? Uluslararası insancıl hukuk ve veri koruma mevzuatı (ör. GDPR) hangi hususları şart koşuyor? Bağımsız denetimler ve şeffaf raporlamalar ne zaman kamuoyuyla paylaşılacak? Bu soruların yanıtları, hem şirketlerin hem de devlet kurumlarının hesap verebilirliği için belirleyicidir.
Pratik öneriler: Kurumlar ve bağımsız denetçiler ne yapmalı?
Net bir yol haritası oluşturmak için atılması gereken adımlar şunlardır: 1) Bağımsız adli bilişim denetimi ve üçüncü taraf güvenlik incelemesi talep edin. 2) Veri erişim günlükleri, IAM (Identity and Access Management) kontrolleri ve yetkilendirme süreçleri şeffaf şekilde denetlensin. 3) Etki değerlendirmeleri (Data Protection Impact Assessment – DPIA) yayımlansın. 4) Uluslararası insan hakları ve veri koruma standartları ışığında düzenleyici otoriteler tarafından soruşturmalar yürütülsün. Bu adımlar, hem teknik açıkları hem de hukuki sorumlulukları netleştirecek.
Ne beklenmeli: Süreç ve olası sonuçlar
Yakın vadede beklenenler: Microsoft’un iç soruşturma raporu, üçüncü taraf denetimleri ve İsrail makamlarıyla yapılan görüşmelerin sonuçları kamuoyuna yansıyacak. Eğer somut veri kötüye kullanımını destekleyen kanıtlar bulunursa, hem şirket aleyhine hem de ilgili askeri uygulamalara dair hukuki adımlar gündeme gelebilir. Öte yandan, kanıtlar zayıf veya belirsiz ise politik ve itibar maliyetleri ortaya çıkacak ancak hukuki yaptırımlar sınırlı kalabilir.
