Bloomberg tarafından yayımlanan yeni bir araştırmaya göre, ABD'de eyalet hükümetleri tarafından işletilen 20 sağlık sigortası borsasından neredeyse tamamı, vatandaşların başvuru bilgilerini Google, LinkedIn, Meta ve Snap gibi reklam ve teknoloji devleriyle paylaştı. Virginia ve Washington D.C. sağlık borsaları, soruşturmanın ardından veri toplama ve paylaşım uygulamalarını duraklattığını açıkladı.
Araştırma, devletin resmi sağlık hizmeti sitelerinde kullanılan piksel boyutundaki takipçilerin yol açtığı gizlilik sorunlarını bir kez daha gözler önüne serdi. Yedi milyondan fazla Amerikalının bu yıl sağlık sigortasını eyalet borsaları üzerinden satın aldığı bir dönemde ortaya çıkan bulgular, hassas sağlık verilerinin reklam amaçlı altyapılar üzerinden nasıl sızabildiğini gösteriyor.
Soruşturma, bu borsaların resmi devlet siteleri olmasına rağmen, dijital reklamcılıkta yaygın olarak kullanılan takip teknolojilerini barındırdığını ortaya koydu. Virginia ve Washington D.C.'deki borsaların, Bloomberg'in bulgularının ardından veri toplama ve paylaşım faaliyetlerini askıya alması, sorunun ciddiyetini gösteren ilk somut adımlar oldu.
Washington D.C. sağlık sigortası borsasında ise durum daha da hassas verileri kapsıyordu. Borsanın, vatandaşlara cinsiyet ve ırklarına ilişkin sorular yönelttiği ve bu bilgilerin TikTok'un piksel takipçisi tarafından toplanmaya çalışıldığı aktarıldı. Habere göre TikTok'un pikseli bu verileri kısmen sansürlemeye çalıştı ancak bazı ırk kategorileri maskelenirken bazıları maskelenmedi.
Washington D.C. borsası sözcüsü Bloomberg'e yaptığı açıklamada, vatandaşların e-posta adresi, telefon numarası ve ülke tanımlayıcılarının da TikTok ile paylaşıldığını doğruladı. Bu açıklama, yalnızca demografik bilgiler değil, doğrudan iletişim ve kimlik bilgileriyle ilişkilendirilebilecek verilerin de reklam altyapısına aktarıldığını gösterdi.
Virginia'nın bu adımı, Bloomberg'in eyaletin borsasının vatandaşların posta kodlarını Meta ile paylaştığını tespit etmesinin ardından geldi. Her iki karar da, soruşturma öncesinde bu takipçilerin aktif olarak çalıştığını ve kullanıcı verilerinin reklam şirketlerine iletildiğini doğruluyor.
Ancak Bloomberg'in araştırmasının da işaret ettiği gibi, bu takipçiler yanlış yapılandırıldığında ve sağlık verileri gibi hassas içerikler barındıran sitelere yerleştirildiğinde kişisel bilgilerin toplanmasına da olanak tanıyor. Özellikle sağlık sigortası başvurularında olduğu gibi, vatandaşların aile yapısı, demografik özellikleri ve iletişim bilgilerini girdiği bir ortamda, bu verilerin reklam ağlarına sızması ciddi bir gizlilik ihlali riski yaratıyor.
Bu sorunun yeni olmadığı da vurgulanıyor. Daha önce tele sağlık girişimleri ve büyük sağlık şirketleri de benzer şekilde, sağlık bilgilerini farkında olmadan teknoloji devleriyle toplayıp paylaştıkları için milyonlarca kişiye bildirim yapmak zorunda kalmıştı. Bu şirketlerin kârlarının büyük ölçüde tüketici verilerini reklam için kullanmaya dayanması, verilerin neden bu kadar değerli olduğunu da açıklıyor.
Bu sayı, neredeyse tüm borsalarda benzer takipçilerin bulunması göz önüne alındığında, potansiyel olarak milyonlarca kişinin başvuru verisinin reklam teknolojisi şirketlerinin sistemlerine aktarılmış olabileceği anlamına geliyor. Soruşturma, eyalet borsalarının sayısının 20 ile sınırlı olmasına rağmen, bu borsalar üzerinden işlem yapan kişi sayısının yüksekliği nedeniyle sorunun yaygın etkisine işaret ediyor.
Virginia ve Washington D.C.'nin attığı adımlar, sorunun tespit edildikten sonra teknik olarak geri alınabildiğini gösterse de, daha önce toplanan ve paylaşılan verilerin akıbetine ilişkin sorular yanıtsız kalıyor. Araştırma, devlet hizmeti sunan dijital altyapıların, reklam odaklı takip teknolojileriyle birlikte nasıl yönetilmesi gerektiği tartışmasını da yeniden gündeme taşıdı.
Araştırma, devletin resmi sağlık hizmeti sitelerinde kullanılan piksel boyutundaki takipçilerin yol açtığı gizlilik sorunlarını bir kez daha gözler önüne serdi. Yedi milyondan fazla Amerikalının bu yıl sağlık sigortasını eyalet borsaları üzerinden satın aldığı bir dönemde ortaya çıkan bulgular, hassas sağlık verilerinin reklam amaçlı altyapılar üzerinden nasıl sızabildiğini gösteriyor.
Bloomberg Araştırması Ne Ortaya Koydu?
Bloomberg'in incelemesi, ABD'deki 20 eyalet sağlık sigortası borsasının neredeyse tamamının, site ziyaretçileri hakkında bilgi toplayan piksel takipçileri aracılığıyla kullanıcı verilerini teknoloji şirketlerine aktardığını tespit etti. Paylaşımın, Google, LinkedIn, Meta ve Snap gibi şirketlere yönelik olduğu belirtildi.Soruşturma, bu borsaların resmi devlet siteleri olmasına rağmen, dijital reklamcılıkta yaygın olarak kullanılan takip teknolojilerini barındırdığını ortaya koydu. Virginia ve Washington D.C.'deki borsaların, Bloomberg'in bulgularının ardından veri toplama ve paylaşım faaliyetlerini askıya alması, sorunun ciddiyetini gösteren ilk somut adımlar oldu.
New York ve Washington D.C. Borsalarında Hangi Veriler Paylaşıldı?
Araştırmada öne çıkan örneklerden biri New York sağlık sigortası borsası oldu. Bloomberg'e göre New York borsası, bir kişinin başvurusu hakkındaki bilgileri birçok teknoloji şirketiyle paylaştı. Bu bilgiler arasında, başvuru sahibinin hapsedilmiş aile üyeleri olup olmadığına dair detayları paylaşıp paylaşmadığı da yer aldı.Washington D.C. sağlık sigortası borsasında ise durum daha da hassas verileri kapsıyordu. Borsanın, vatandaşlara cinsiyet ve ırklarına ilişkin sorular yönelttiği ve bu bilgilerin TikTok'un piksel takipçisi tarafından toplanmaya çalışıldığı aktarıldı. Habere göre TikTok'un pikseli bu verileri kısmen sansürlemeye çalıştı ancak bazı ırk kategorileri maskelenirken bazıları maskelenmedi.
Washington D.C. borsası sözcüsü Bloomberg'e yaptığı açıklamada, vatandaşların e-posta adresi, telefon numarası ve ülke tanımlayıcılarının da TikTok ile paylaşıldığını doğruladı. Bu açıklama, yalnızca demografik bilgiler değil, doğrudan iletişim ve kimlik bilgileriyle ilişkilendirilebilecek verilerin de reklam altyapısına aktarıldığını gösterdi.
Virginia ve Washington D.C.'den Gelen İlk Önlemler
Bloomberg'in bulgularının yayımlanmasının ardından iki eyalet borsası hızlı bir şekilde müdahalede bulundu. Washington D.C. borsası, TikTok takipçisinin kullanımını duraklattı. Virginia borsası ise web sitesinden Meta takipçisini kaldırdı.Virginia'nın bu adımı, Bloomberg'in eyaletin borsasının vatandaşların posta kodlarını Meta ile paylaştığını tespit etmesinin ardından geldi. Her iki karar da, soruşturma öncesinde bu takipçilerin aktif olarak çalıştığını ve kullanıcı verilerinin reklam şirketlerine iletildiğini doğruluyor.
Piksel Takipçileri Neden Risk Oluşturuyor?
Piksel takipçileri, bir web sitesinin ziyaretçileri hakkında bilgi toplamak için kullanılan, genellikle bir piksel boyutunda olan küçük kod parçaları olarak biliniyor. Site sahipleri bu araçları çoğunlukla web analitiği yapmak ve sitedeki hataları tespit etmek için kullanıyor. Dijital reklamcılığın yaygın bir aracı olan bu takipçiler, doğru yapılandırıldığında masum bir analiz işlevi görüyor.Ancak Bloomberg'in araştırmasının da işaret ettiği gibi, bu takipçiler yanlış yapılandırıldığında ve sağlık verileri gibi hassas içerikler barındıran sitelere yerleştirildiğinde kişisel bilgilerin toplanmasına da olanak tanıyor. Özellikle sağlık sigortası başvurularında olduğu gibi, vatandaşların aile yapısı, demografik özellikleri ve iletişim bilgilerini girdiği bir ortamda, bu verilerin reklam ağlarına sızması ciddi bir gizlilik ihlali riski yaratıyor.
Bu sorunun yeni olmadığı da vurgulanıyor. Daha önce tele sağlık girişimleri ve büyük sağlık şirketleri de benzer şekilde, sağlık bilgilerini farkında olmadan teknoloji devleriyle toplayıp paylaştıkları için milyonlarca kişiye bildirim yapmak zorunda kalmıştı. Bu şirketlerin kârlarının büyük ölçüde tüketici verilerini reklam için kullanmaya dayanması, verilerin neden bu kadar değerli olduğunu da açıklıyor.
7 Milyon Kişiyi Etkileyen Sistemik Sorun
Bloomberg'in araştırması, piksel takipçilerinin yalnızca özel şirketlerin sitelerinde değil, devlet sitelerine yerleştirildiğinde çok daha geniş bir nüfusu etkileyebileceğini gösteriyor. Yayın, bu yıl yedi milyondan fazla Amerikalının sağlık sigortasını bir eyalet sağlık sigortası borsası aracılığıyla satın aldığına dikkat çekti.Bu sayı, neredeyse tüm borsalarda benzer takipçilerin bulunması göz önüne alındığında, potansiyel olarak milyonlarca kişinin başvuru verisinin reklam teknolojisi şirketlerinin sistemlerine aktarılmış olabileceği anlamına geliyor. Soruşturma, eyalet borsalarının sayısının 20 ile sınırlı olmasına rağmen, bu borsalar üzerinden işlem yapan kişi sayısının yüksekliği nedeniyle sorunun yaygın etkisine işaret ediyor.
Virginia ve Washington D.C.'nin attığı adımlar, sorunun tespit edildikten sonra teknik olarak geri alınabildiğini gösterse de, daha önce toplanan ve paylaşılan verilerin akıbetine ilişkin sorular yanıtsız kalıyor. Araştırma, devlet hizmeti sunan dijital altyapıların, reklam odaklı takip teknolojileriyle birlikte nasıl yönetilmesi gerektiği tartışmasını da yeniden gündeme taşıdı.
Webmaster
Webmaster
Webmaster
Yorumlar (0)
Yorum yapmak için giriş yapmalısınız.