Güvenlik Açığı Bildirmek Suçmu?

Merhaba, bir sitede birkaç ay önce güvenlik açığı gözüme çarptı. Bende bir zarar vermeden direkt site sahiplerine bildirdim. O zaman bile bana yaklaşımları çok tersti. Aradan aylar geçti bir avukat aradı beni. Suç duyurusunda bulunacaklarını, yasal işlem başlatmadan birde sizden dinlemek istedim dedi. Hatta kimlik numaramı dahi sordu. Bu bana çok garip geldi, kimlik numaramı tabiki de vermedim. İlk defa başıma böyle birşey geliyor. Nedir ne değildir bilen arkadaşlar konu hakkında yorum yapabilir mi?

Hayatımda bundan saçma bir şey duymadım.

He diyip geçin, deliler zaar.

Bu dönemde kimseye iyilik yaramıyor.

Askerde bir devrem vardı iyilikle alakalı çok sinkaflı bir lafı vardı çok severim.

O açıktan dolayı acaba bir zarara mı uğradı yakın zamanda? Sizden şüpheleniyor olabilirler mi hocam?

Sordum ancak bir zararı olmadıklarını söylediler. Durduk yere yani. Biz sizin müşteri bilgilerini almadığınızı nerden bilelim diyorlar. KVKK kapsamında suç olduğundan bahsetti avukatları. Kontrol edin dedim. Zaten böyle birşey yapacak olsam neden bildireyim, kendimi neden açık edeyim değil mi? KVKK kapsamında suçsa bile onlar içinde suç değil mi? Kendi müşterilerinin bilgilerini koruyamamak benim bildiğime göre suç.

Evet suç. Şirket bug bounty programı açmadiysa sizin bu açığı görmezden gelmeniz gerekiyordu

Hocam site sahibinin izni olmadan sitede açık aramak vs suç diye hatırlıyorum eğer aranızda bir belge vs imzaladıysanız sorun olmaz. Bilgi kesin değil fakat duyduğumu söylüyorum yine de bir avukata danışın derim.

Güvenlik açığı bildirilen devlet sitesi vardı oraya bildirin onlar ihtar çekiyor.