Λευκωσία, Κύπρος. Η Ευρωπαϊκή Επιτροπή δήλωσε ότι δεν θα παρέμβει σχετικά με τις αναφορές ότι προσωπικά δεδομένα που αφορούν περισσότερους από 350.000 ανθρώπους διέρρευσαν από ένα αρχείο που συνδέεται με το τουρκοκυπριακό «υπουργείο υγείας» και δημοσιεύτηκαν στο dark web.
Θέση της Επιτροπής
Ένας εκπρόσωπος της Επιτροπής δήλωσε στην εφημερίδα «Cyprus Mail» ότι, δεδομένου ότι το κεκτημένο της ΕΕ έχει ανασταλεί στις περιοχές της Κύπρου που δεν ελέγχονται από την κυβέρνηση, ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) δεν ισχύει εκεί.
Ο εκπρόσωπος ανέφερε ότι η Ευρωπαϊκή Ένωση διαθέτει σαφείς κανόνες για την προστασία των δεδομένων και ότι οι οργανισμοί που υπόκεινται στον GDPR πρέπει να διασφαλίζουν τα προσωπικά δεδομένα μέσω κατάλληλων τεχνικών και οργανωτικών μέτρων.
Η παρακολούθηση και η επιβολή του ΓΚΠΔ, συμπεριλαμβανομένων των ερευνών για διαρροές δεδομένων, εμπίπτουν στην αποκλειστική αρμοδιότητα των εθνικών αρχών, πρόσθεσε ο εκπρόσωπος.
Υπό κανονικές συνθήκες, θα παρεμβαίνουν οι αρχές του τόπου όπου συνέβη η διαρροή. Ωστόσο, η τουρκοκυπριακή κοινότητα δεν συμμετέχει στην κυβέρνηση της Κυπριακής Δημοκρατίας από το 1963.
Αναφερόμενη παραβίαση δεδομένων
Η διαρροή αναφέρθηκε για πρώτη φορά τον περασμένο μήνα από την εφημερίδα «Yeniduzen», η οποία ανέφερε ότι εξαιρετικά ευαίσθητες πληροφορίες που αφορούσαν 364.036 άτομα είχαν εμφανιστεί στο «σκοτεινό διαδίκτυο» (dark web) στις 8 Ιανουαρίου.
Τα δεδομένα που αναφέρθηκαν περιλάμβαναν ονόματα, επώνυμα, αριθμούς ταυτότητας και διαβατηρίων, ημερομηνίες και τόπους γέννησης, διευθύνσεις, ονόματα γονέων, αριθμούς τηλεφώνου και αρχεία εμβολιασμών.
Η «Yeniduzen» επικαλέστηκε ανώνυμους εμπειρογνώμονες στον τομέα της κυβερνοασφάλειας από τις Κάτω Χώρες, οι οποίοι ανέφεραν ότι το αρχείο ήταν εύκολα προσβάσιμο στο «dark web» και θα μπορούσε να χρησιμοποιηθεί για απάτη, κλοπή ταυτότητας, εκβιασμό και παρενόχληση.
Βάση δεδομένων Adapass
Η εφημερίδα ανέφερε αργότερα ότι τα δεδομένα προέρχονταν από το Adapass, το σύστημα πιστοποιητικών εμβολιασμού κατά της Covid-19 των τουρκοκυπριακών αρχών.
Οι πληροφορίες για τα πιστοποιητικά αποθηκεύονταν σε μια τοπική βάση δεδομένων που δημιουργούσε QR κωδικούς που μπορούσαν να σαρωθούν για ψηφιακές και φυσικές κάρτες που χρησιμοποιούνταν για την επιβεβαίωση της κατάστασης εμβολιασμού κατά της Covid-19.
