Microsoft'un sahip olduğu profesyonel sosyal iş ağı LinkedIn, kullanıcıların internet tarayıcı eklentilerini gizlice taradığı ve elde ettiği verileri üçüncü taraf şirketlere gönderdiği iddiasıyla karşı karşıya kaldı. Almanya merkezli dijital dönüşüm sosyal girişimi Fairlinked tarafından ortaya atılan suçlamalar, bir milyar LinkedIn kullanıcısının mahremiyetinin ihlal edildiğini öne sürüyor.
Browsergate.eu Sitesinde Detaylar Açıklandı
Fairlinked'in kurduğu browsergate.eu adresinde yer alan araştırma bulgularına göre, LinkedIn kullanıcıları linkedin.com adresini her ziyaret ettiğinde platform gizli bir kod aracılığıyla bilgisayarlarda kurulu eklentileri tarayarak sonuçları topluyor. Bu veriler daha sonra LinkedIn sunucularına ve Amerikan-İsrailli bir siber güvenlik firması da dahil olmak üzere üçüncü taraf şirketlere iletiliyor iddiası yer alıyor.
Araştırmanın en çarpıcı bulgularından biri, bu işlem için kullanıcılardan herhangi bir rıza alınmadığının ve bu durumun LinkedIn'in gizlilik politikasında belirtilmediğinin öne sürülmesi. "Kullanıcıya asla sorulmaz. Asla söylenmez. LinkedIn'in gizlilik politikasında bundan bahsedilmez" ifadeleri sitede yer alıyor.
Tanımlanmış Kişiler Hedef Alınıyor
Fairlinked'in iddialarına göre LinkedIn, anonim ziyaretçiler yerine özellikle tanımlanmış şirketlerdeki belirli kişileri hedef alıyor. Platform her kullanıcının gerçek adını, işverenini ve iş unvanını bildiği için bu bilgileri kullanarak "milyonlarca şirket" ve "dünyanın her yerinde" tanımlanmış kişileri tarıyor. Araştırmaya göre bu eylem, "incelediğimiz her yargı bölgesinde yasa dışı ve potansiyel olarak suç teşkil eden bir eylemdir."
Hassas Kişisel Verilerin İfşa Edildiği İddia Ediliyor
Sitede yer alan bilgilere göre LinkedIn'in gerçekleştirdiği taramalar, kullanıcıların dini inançlarını, siyasi görüşlerini, engellilik durumlarını ve iş arama faaliyetlerini ortaya koyabilecek nitelikte. Bu durum "kitlesel ölçekte bir kişisel veri ihlali" olarak nitelendiriliyor.
Araştırmada LinkedIn'in özel olarak hedef aldığı eklenti kategorileri de belirtiliyor: "Müslümanların kullandığı uzantıları, siyasi yönelimi ortaya koyan uzantıları, nörodiverjan kullanıcılar için geliştirilen uzantıları" ve 509 farklı iş arama aracı platform tarafından taranıyor iddiası yer alıyor. Bu taramaların, mevcut işverenlerinin görebileceği bir ortamda gizlice iş arayan kullanıcıları ifşa etme riski taşıdığı öne sürülüyor.
Kurumsal Casusluk İddiaları
Fairlinked'in araştırmasında LinkedIn'e yönelik kurumsal casusluk suçlamaları da yer alıyor. İddialara göre LinkedIn, Apollo, Lusha ve ZoomInfo gibi kendi satış araçlarıyla doğrudan rekabet eden 200'den fazla ürünü tarıyor. Platform her kullanıcının işverenini bildiği için "hangi şirketlerin hangi rakip ürünleri kullandığını haritalandırabiliyor" iddiası yer alıyor.
Microsoft ve LinkedIn'den Henüz Açıklama Yok
Bu ciddi suçlamalara rağmen Microsoft veya LinkedIn tarafından iddialara dair henüz resmi bir açıklama yapılmadı. Sosyal medyada kullanıcılar skandala tepki gösterirken, konunun Avrupa'daki veri koruma düzenlemeleri kapsamında nasıl ele alınacağı merak ediliyor.
Fairlinked'in browsergate.eu sitesinde kullanıcıların kendi verilerinin nasıl toplandığını kontrol edebileceği araçlar da sunuluyor. Bu gelişme, özellikle GDPR gibi katı veri koruma düzenlemelerinin yürürlükte olduğu Avrupa'da büyük teknoloji şirketlerinin veri toplama uygulamalarına yönelik tartışmaları yeniden alevlendirebilir.
