Güney Kore’nin merkezi Daecyon’da bulunan Ulusal Bilgi Kaynakları Servisi (NIRS) veri merkezinde geçtiğimiz dönemde çıkan büyük yangın, ülkenin dijital altyapısındaki ciddi güvenlik açıklarını gözler önüne serdi. Yangın, beşinci kattaki bir bilgisayar odasında lityum iyon bataryanın patlamasıyla başlamış ve hızla yayılarak felakete yol açmıştır. Bu olay sonucunda, aralarında hükümet çalışanlarının sekiz yıllık mesaisini barındıran G-Drive bulut depolama sistemi başta olmak üzere, 709 kamu kurumuna ait çevrimiçi sistem geçici olarak hizmet dışı kaldı. En kritik kayıp, yaklaşık 125.000 ila 750.000 memurun kullandığı iddia edilen G-Drive üzerindeki 858 terabaytlık (TB) verinin tamamen yok olması oldu. Skandal yaratan durum ise, sistemin yüksek kapasiteli ve düşük performanslı yapısı gerekçe gösterilerek G-Drive verileri için harici yedekleme sisteminin kurulmamış olmasıdır. İçişleri ve Güvenlik Bakanlığı’nın, memurlara tüm çalışma belgelerini kişisel bilgisayarlar yerine bu bulut sisteminde saklama talimatı vermesi, kaybın boyutunu daha da büyüttü. Yangından etkilenen sistemlerin yalnızca %32,5’i hızla restore edilebilmiş, ‘Ulusal Mutluluk Kartı’ gibi önemli vatandaş hizmetleri bile aksamıştır. Uzmanlar, olayı modern devlet yönetimi tarihindeki en büyük veri kaybı felaketlerinden biri olarak nitelendiriyor ve hükümetin veri yönetimi protokolleri ağır eleştirilere maruz kalıyor.

Bu olay, kamu ve özel sektördeki büyük kuruluşlar için, “bulut” depolamanın fiziksel risklere karşı bağışıklığı olmadığı ve sağlam bir afet kurtarma (Disaster Recovery) planının hayati öneme sahip olduğu konusunda küresel bir uyarı niteliğindedir. Güney Kore hükümetinin itibarını sarsan bu veri kaybı, dijitalleşmenin ön planda olduğu bir çağda bile temel siber güvenlik ve yedekleme disiplinlerinin göz ardı edilmesinin felaketle sonuçlanabileceğini kanıtlamıştır.

Sizce, böylesine kritik bir kamu verisi için yedekleme yapılmaması sadece bir teknik hata mıdır, yoksa ulusal siber güvenlik stratejilerindeki köklü bir zafiyetin mi göstergesidir?