Avustralya’nın Nüfus Sayımı İnternet Sitesi Hiçbir Zaman Çok Popüler Olmamıştı ve Siber Saldırılar Başa Çökmeden Öncesiydi

Görüntü: Avustralya İstatistik Bürosu web sitesi.

9 Ağustos’taki Nüfus Sayımı Gecesinden önce bile, “#censusfail” etiketi, gizlilik, anonimlik ve güvenlik çağrısında bulunan aktivistlerin bu yılki ulusal nüfus sayımını boykot etme çabasına öncülük ettiği ya da en azından hükümete isim vermeyi reddettiği Avustralya’da zaten trend olmuştu.

Nüfus Sayımı Gecesi yerel Doğu Saati’nde, Avustralya İstatistik Bürosu dört Dağıtılmış Hizmet Reddi (DDoS) saldırısı sonrasında nüfus sayımı web sitesini kapattı. Dakikalar içinde #censusfail, Twitter’ın küresel olarak trend olan hashtag’lerinden biriydi. Olimpiyatlarda referanslar kaçınılmazdı:

Bu saf Aussie altınıdır https://t.co/yBDWXoRmx4

— Melissa Castan (@MsCastan) 9 Ağustos 2016

Başbakan Malcolm Turnbull fiş çekilmeden sadece birkaç dakika önce bu tweet pişman oldu:

Biz @ABSCensus bu gece çevrimiçi doldurdu – v yapmak kolay. Ve gelecek için daha iyi Govt hizmetleri ve yatırım planlaması için çok önemli

— Malcolm Turnbull (@TurnbullMalcolm) 9 Ağustos 2016

“DDos” ertesi gün Avustralya’da trend oldu, birçok kişiyi ilk kez tanıttı ve ana akım medya kısa sürede “Hizmet reddi saldırısı nedir?” diye soran raporlar yayınlıyordu.

Komplo teorileri çok geride değildi.

DDOS olmadığını söylemiyorum… ama… BT kitabındaki en eski ve en çok kullanılan hentbol. #census2016

— Shane Miller (@gplama) 9 Ağustos 2016

Buzzfeed’in Mark Di Stefano son derece şüpheciydi:

ABS sistemi muhtemelen DDoS https://t.co/0WI1c1pVoW pic.twitter.com/wN5ZbayiTI olmadan devrilmiş olurdu

— Mark:Di-Stefano (@MarkDiStef) 10 Ağustos 2016

Annan Dağı gibi:

DDoS ile 24 milyon kişiden bir gecede @ABSCensus ‘a giriş yapmasını istemeyi kastediyorsunuz #CensusFail

— Annan Dağı (@MountAnnan) 9 Ağustos 2016

DDos saldırılarının nedeni Aussie yüzücü Mack Horton ve ‘uyuşturucu hilesi’ Çinli rakibi Sun Yang arasındaki olimpiyat kavgasının DDos saldırıları:

İnsanlar nüfus sayımı web sitesinin çöküşü hakkında şikayet ediyor, Çinli #returnofthemack #census tarafından intikam

— işareti (@voodoorock) 9 Ağustos 2016

Bir başka popüler meme klasik “IT Crowd” klibini aldı:

Üzgünüm, ama #CensusFail pic.twitter.com/rGUQJGVUHE karşı koyamadım

— Ben Eltham (@beneltham) 9 Ağustos 2016

Çevrimiçi formu tamamlamak için gereken süre göz önüne alındığında, başkalarının daha az eğlenmesi sürpriz değildi:

@ABSCensus Sadece göndermek veya kaydedememek için nüfus sayımı tamamlayarak son 35 dakika boşa harcadı. Ne şaka ama.

— Gareth Johnston (@gar_j0) 9 Ağustos 2016

Arka Plan

Nüfus Sayım Günü’nden önce, New Daily internet sitesi insanların endişelerini açıklamıştı:

Nüfus Sayımı Avustralya İstatistik Bürosu (ABS) araştırmasını artıracağını söylüyor bir hamle önceki 18 aydan itibaren dört yıl boyunca, adları ve adresleri de dahil olmak üzere Avustralya vatandaşlarından toplanan verileri tutacak.

Veri gizliliği ve güvenliği ile ilgili korkuların artması nedeniyle, daha uzun saklama süreleri bir protesto kaynağı olmuştur.

Western Australia Üniversitesi Yazılım Uygulamaları Merkezi direktörü David Glance, The Conversation’da şütlerini paylaştı:

@ABSStats, insanları gizliliğinin korunduğuna ikna etmedi. https://t.co/EuZ1pg8YGW #census2016 pic.twitter.com/iJz8KJgUcw

— Konuşma (@ConversationEDU) 9 Ağustos 2016

Bakışta, vatandaşların isimlerini dört yıl boyunca saklayan hükümet tarafından insanların anonimliğine yönelik riskleri de inceledi:

Adlar ve adreslerle, Nüfus Sayımı verileri, ismimizin ve adresimizin kullanılmasına zaten izin verdiğimiz diğer veri kümelerine bağlanabilir. Bu sağlık, eğitim ve diğer verileri içerir.

Salinger Mahremiyet’in müdürü ve eski mahremiyet komiseri yardımcısı Anna Johnston, boykota neden katılmayı planladığını açıkladı:

[…] kasıtlı gizlilik işgali, her birey için bir İstatistiksel Bağlantı Anahtarı (SLK) oluşturmak ve diğer kaynaklardan gelen verileri bağlarken kullanmak üzere bu verilerin kullanılmasıyla başlar. SLK’lerin anonimlik sunduğuna inanmayın lütfen. […]

Yani ABS bireyler hakkında diğer veri kümeleri ile bireyler hakkında nüfus sayımı verilerini eşleştirme kararını tersine çevirene kadar, ben hiç nüfus sayımı sorularını cevaplamak için gitmiyorum.

Anna’ya, isimlerini forma yazmayı reddederek para cezalarını riske atacaklarını söyleyen birkaç federal senatör katıldı.

EigenMagic web sitesindeki Justin Warren, belirli sorunları vurgularken, daha fazla bilgiyi bağlamanın potansiyel faydalarına dikkat çekti:

Bence ABS… kibirli bir hale geldi. Onlar tutma yararları ikna ve riskleri reddeden vardır.

… isim ve adres verilerinin korunmasının faydalarının risklerden daha ağır bastığına ikna olmadım.

Queensland University of Technology Hukuk Fakültesi’nde Fikri Mülkiyet ve İnovasyon profesörü Matthew Rimmer, gizlilik yasalarının daha geniş konusuna baktı:

Nüfus sayımı, bilinçli rızamız veya gönüllü katılımımız olmadan anonimliğimiz, gizliliğimiz ve güvenliğimiz üzerinde kaba bir şekilde ilerliyor

Census’un gizlilik sorunlarıyla ilgili sorunlar, büyük veri, bulut bilgi işlem ve bilgisayar korsanlığı çağında birleşiyor ve bu da Avustralya’da gizlilik korumasına daha da fazla ihtiyaç duyuluyor.

Dijital Medya Araştırma Merkezi’nde sosyal medya ve gazetecilik araştırmacısı Axel Bruns, hem ABS hem de hükümetin karşı karşıya olduğu güvenilirlik sorununu özetledi:

“Büyük bir saldırı yaşadık, ama verileriniz güvende.” Elbette, @ABSCensus. SUUUUURE. #CensusFail https://t.co/LHpQgzZ4xU

— Axel Bruns (@snurb_dot_info) 9 Ağustos 2016

Son olarak, hem nüfus sayımı verilerinin hem de ABS’nin bütünlüğünün büyük bir isabet aldığına dair çok az şüphe var:

Hiçbir ciddi kişi, veri kalitesi açısından bu nüfus sayımının sonucunun ‘bütünlüğüne’ güvenmek değildir.

— Nick Casmirri (@ncasmirri) 10 Ağustos 2016

Brenden Wood açık bir şekilde Twitter’da yazmış:

@ABSCensus nasıl “Hacked” #CensusFail pic.twitter.com/2XSVFAIVnb

— Brenden Woody Wood (@woody_m15f17) 10 Ağustos 2016