Kanada'nın Seçim Veritabanlarındaki 'Kanarya Tuzakları' Veri Sızıntılarını Durdurdu

Yüksek teknolojili güvenlik araçlarının, kuantum sonrası algoritmaların ve karmaşık şifreleme yöntemlerinin hakim olduğu günümüzde, bazen en basit yöntemler en etkili sonuçları verebiliyor. Casusluk romanlarının ve istihbarat dünyasının klasikleşmiş yöntemlerinden biri olan "kanarya tuzağı" (canary trap), Kanada'da yaşanan son olaylarla birlikte yeniden gündeme geldi.

Temel olarak sızıntı yapan kişileri veya çift taraflı ajanları tespit etmek için kullanılan kanarya tuzağı, paylaşılacak olan belge, görsel veya veri tabanına her alıcı için özel ve küçük değişikliklerin eklenmesi prensibine dayanıyor. Bilgi dışarı sızdığında, sızan verideki bu benzersiz hatalar veya farklılıklar incelenerek, veriyi kimin paylaştığı anında ve kesin bir şekilde tespit edilebiliyor.

Yöntemin güncel ve çarpıcı bir örneği, Kanada'nın Alberta eyaletinde milyonlarca vatandaşın isim, adres ve seçim bölgesi gibi kritik bilgilerini içeren seçmen listesi üzerinden yaşandı. Siyasi partilerin yasal olarak erişim sağlayabildiği ancak üçüncü taraflarla paylaşımının kesinlikle yasak olduğu bu veri tabanı, CBC tarafından "ayrılıkçı bir grup" olarak tanımlanan Centurion Project tarafından ele geçirildi ve çevrimiçi bir veri tabanı oluşturmak için kullanıldı.

Elections Alberta kurumunun mahkemeye başvurarak Centurion'un sitesini kapattırmasının ardından, verilerin nasıl sızdırıldığına dair hızlı bir soruşturma başlatıldı. Kurum, Centurion tarafından kullanılan listenin, Alberta Cumhuriyetçi Partisi'ne yasal olarak iletilen kopyanın aynısı olduğunu kısa sürede tespit etti. Seçim yetkililerinin bu kadar emin olmasının sebebi ise, söz konusu veri setine önceden yerleştirilmiş olan ve sadece o partiye özel olan "kanarya tuzakları"ydı.