NATO, Rus Taksi Uygulaması Tavsiyesini Geri Çekti: Güvenlik Endişeleri Odağında

NATO, Rus Taksi Uygulaması Tavsiyesini Geri Çekti: Güvenlik Endişeleri Odağında

NATO, 2026 yılının Kasım ayında Türkiye’de düzenlediği önemli bir savunma sanayii konferansına katılanlara yönelik olarak Rusya merkezli bir taksi uygulamasını kullanma tavsiyesini yayınladıktan kısa bir süre sonra geri çekti. Bu durum, uygulamanın Rus istihbaratına katılımcıların hareket ve konum bilgilerini ifşa edebileceği yönündeki endişeler üzerine yaşandı.

İzmir’deki NATO Edge 26 konferansına katılanlara gönderilen bir e-postada, etkinlik mekanında otoparkın sınırlı olduğu belirtilerek, alternatif bir taksi seçeneği olarak Yandex Go önerildi. Ancak, Kremlin’in uygulamanın verilerine erişimi konusundaki uzun süredir devam eden endişeler göz ardı edilmişti. Konferansa NATO’dan, müttefik hükümetlerden, savunma sanayiinden ve akademiden 2.000’den fazla katılımcının gelmesi bekleniyordu.

İç Norveç Üniversitesi’nde kritik dijital altyapı üzerine doktora araştırmacısı olan Erik Kursetgjerde, “NATO’nun en büyük sanayi konferansına katılanlara Yandex’i önermek ciddi bir hatadır” yorumunu yaptı. Kursetgjerde, “Yandex Rusya’ya ait ve Rus yasaları FSB’ye taksi verilerine günün her saati erişim imkanı sağlıyor” diyerek, bu riski konferans organizatörlerine ilettiğini belirtti.

Bir NATO yetkilisi, Recorded Future News’e yaptığı açıklamada, “NATO Edge 26’dan sorumlu etkinlik ekibi, yerel ulaşım için Yandex Go kullanımını tavsiye eden bir e-postayı konferans katılımcılarına bir gözden kaçırma sonucu gönderdi. Bu durum bir saat içinde düzeltildi” dedi. Recorded Future News tarafından incelenen e-postalar, düzeltmenin iki saatten biraz fazla bir süre sonra gönderildiğini gösteriyor.

Ayrı olarak, bir NATO yetkilisi Kursetgjerde’ye, “Veri işleme ve teknoloji bağımlılıkları hakkında ortaya çıkan sorular üzerine, önerilen ulaşım seçeneklerinden [Yandex Go]’yu kaldıran bir düzeltme yayınladık” bilgisini verdi. Kursetgjerde, organizatörlerin hızlı hareket etmesini takdir ettiğini ancak “Bunun asla gönderilmemesi gerekirdi” diyerek ekledi: “NATO personelinin ve savunma tedarikçilerinin nerede kaldığı ve nasıl hareket ettiği, bir düşmanın tam olarak bilmek istediği şeylerdir.”

Rusya’ya Ait Altyapı ve Endişeler

Yandex Go, Türkiye’de Rus teknoloji şirketi Yandex’in bir yan kuruluşu olan Yandex Türkiye tarafından işletiliyor. Yandex, ülkenin en büyük arama motorunu yönettiği için genellikle Rusya’nın Google’ı olarak adlandırılıyor. Yandex Türkiye, Türk kullanıcıların yolculuk verilerinin nerede depolandığına dair sorulara hemen yanıt vermedi.

Geçtiğimiz ay, Ukrayna insansız hava araçları Rusya’daki üç Yandex veri merkezini hedef alarak ülkenin çeşitli dijital hizmetlerini ve Türkiye’deki Yandex Go’yu aksattı. Euronews’in bildirdiğine göre, saldırılardan sonra taksi şoförleri birkaç gün boyunca kazançlarını tahsil edemedi.

Uygulamanın hem yurt içi hem de yurt dışı versiyonlarının kullanıcıları Rus hükümetinin gözetimine maruz bırakabileceği endişeleri, Şubat 2022’deki Ukrayna’nın tam ölçekli işgalinden sonra arttı. Aralık 2022’de Rusya, taksi sipariş hizmetleri tarafından kullanılan veri tabanlarına FSB’ye sürekli erişim sağlayan bir yasa kabul etti. Bu yasa Eylül 2023’te yürürlüğe girdi.

Bağımsız Rus yayın kuruluşu Meduza, 2023’te şirket içinden kaynaklara ve dahili e-postalara dayanarak, Yandex’in yabancı hizmetlerinden elde edilen yolculuk verilerini Rusya içinde, yurt içi yolculuklardan ayırmadan depoladığını ve bu verileri potansiyel olarak FSB gözetimine maruz bıraktığını bildirdi. Yandex bu raporu reddederek, yalnızca yolculuğun gerçekleştiği ülkedeki kolluk kuvvetlerinin kullanıcı kayıtlarını alabileceğini belirtti.

Estonya ve Letonya gibi Avrupa ülkeleri, Yandex’in taksi lisansını iptal ederek şirketin ulusal güvenlik riskleri oluşturduğu konusunda uyardı. Mayıs ayında Hollanda düzenleyicileri, Yandex Go’nun arkasındaki Hollanda merkezli şirket MLU’ya, Norveçli ve Finlandiyalı kullanıcı verilerini yeterli güvenlik önlemleri olmaksızın Rusya’ya gönderdiği iddiasıyla 100 milyon Euro (110 milyon dolar) para cezası verdi. Şirket karara itiraz edeceğini bildirdi.

Kursetgjerde, “Avrupa’da beş yıla yaklaşan tam ölçekli bir savaşın içindeyiz, bu savaş, güvenlik servisinin bu tür verilere erişebildiği aynı ülke tarafından başlatıldı” dedi. “Bu noktada, bu tür hatalar yeterli değil ve ciddi sonuçları olabilir.”