🔹 Zhangjiakou’daki platform
🔹 Zhangjiakou’da yabancıları izlemek için kullanılan “Yurtdışı Personeli Dinamik Kontrol Platformu” adlı çevrim içi bir gösterge paneli, yüzlerce kişinin hassas kişisel verilerini içeriyordu.
🔹 Sistem, kentte yaşayan 700’den fazla yabancıyı ve aralarında firariler, Hong Kong ve Tayvan’dan kişiler ile 300’den fazla yabancı gazetecinin bulunduğu yaklaşık 12 bin kişiyi kaydetti. Listedeki bazı kişiler Zhangjiakou’ya hiç gitmemişti.
🔹 Amsterdam’da yaşayan siber güvenlik araştırmacısı ve gazeteci Marc Hofer, sistemde kendi fotoğrafını, pasaport numarasını ve Çin’de kullandığı cep telefonu numarasını gördü.
🔹 Kullanıcı kayıtlarında Zhangjiakou’daki sekiz polis karakolunun ve diğer kentlerdeki üç polis merkezinin adları yer aldı.
🔹 Platform, kişileri doğum tarihi, cinsiyet, medeni durum, adres, meslek ve bazı durumlarda din bilgileriyle sınıflandırdı.
🔹 Veri toplama ve izleme
🔹 Sistem; güvenlik kameraları, tıbbi kayıtlar, faturalar, yüz tanıma araçları ve diğer kaynaklardan alınan verileri bir araya getirdi. Sık gidilen yerler, hastane ziyaretleri, akaryakıt ödemeleri, uçuşlar ve tren yolculukları ile koltuk numaraları da kaydedildi.
🔹 Moğolistanlı bir kadının konut kompleksi, alışveriş merkezleri, restoranlar ve süpermarketler arasındaki hareketleri kaydedildi; bazı görüntülerde yüz tanıma kullanıldı.
🔹 Platform, Thaiwoo Kayak Merkezi’ni ziyaret eden yabancılar ve Çin vatandaşları için fotoğraf, tam ad ve pasaport numarası içeren listeler oluşturdu.
🔹 Sistem, üç Pakistanlı erkeği birlikte görüntülendikten sonra aralarındaki ilişki ağıyla eşleştirebildi.
🔹 Polis bağlantısı ve güvenlik açığı
🔹 Origin Dynamic adlı Pekin merkezli şirket, 2023’te Çin vatandaşı olmayan kişiler için benzer bir “bilgi arayüzü” patent başvurusu yaptı. Şirketin kısmi sahibi Yancheng kent yönetimi.
🔹 Zhangjiakou platformunun çalışmaları 2021’de başladı ve sistemde en son nisan ayında değişiklik yapıldı. Bazı alanların boş veya sahte metinlerle doldurulması, platformun hâlâ geliştirme aşamasında olduğunu gösterdi.
🔹 Platformun giriş sayfasında kullanıcı adı ve şifre hazır durumdaydı; hassas kişisel bilgiler içeren sistem, internet üzerinde adresini bulan herkes tarafından erişilebilir durumdaydı.
🔹 Çinli yetkililer platformla ilgili yorum taleplerine yanıt vermedi.
🔹 İnsan Hakları İzleme Örgütü Asya Direktör Yardımcısı Maya Wang, Çin’de veri entegrasyonunun benzeri görülmemiş düzeyde olduğunu ve güvenlik önlemlerinin yetersiz kaldığını söyledi.
🔹 Kanada merkezli SecDev Group’tan siber güvenlik araştırmacısı Greg Walton, yeni platformların hassas kişisel verilerin yanlış yapılandırılabileceği, kopyalanabileceği veya dışarıdan erişilebilir bırakılabileceği alanları artırdığını söyledi.
🔹 Kategoriler ve kişiler
🔹 Platform, Avustralya, Kanada, Yeni Zelanda, Birleşik Krallık ve ABD vatandaşlarını “Five Eyes İttifakı” kategorisinde topladı; Mısır, İran, İsrail, Fas, Pakistan ve Sudan vatandaşlarını “önemli ülkeler” başlığı altında sınıflandırdı.
🔹 Hong Kong ve Tayvan’dan gelen kişiler ayrı kategorilerde izlendi. Uluslararası öğrenciler, yabancı eşler ve Çin makamlarının aktivistler, firariler veya toplumsal istikrar için tehdit saydığı kişiler için kullandığı “önemli kişiler” kategorileri de yer aldı.
🔹 Listelenen yabancı öğrencilerin çoğu Pakistan ve Hindistan’dan geldi; öğrencilerin din, medeni durum, öğrenim alanı ve okul girişlerinde kameraya yakalandıkları zamanlara ilişkin verileri tutuldu.
🔹 Sistem, Çin yasaları kapsamında cezalandırılan yabancıların adlarını da içerdi. Bir kadın, adres değişikliğini kaydettirmediği için 2021’de 1.000 Çin yuanı para cezası almıştı; bazı yabancılar gerekli lisanslar olmadan ders verdikleri için işlem görmüştü.
🔹 Zhangjiakou polisinden Zhang Jinglong’un adı, indirilen dosyalarda veri katkıcısı olarak yer aldı. Zhangjiakou polisi 2020’de aynı isimdeki bir yetkiliyi çevrim içi tartışmaları izlediği ve vatandaşları “doğru” görüşler oluşturmaya yönlendirdiği için övdü.
🔹 Platform, mayıs ayında çevrim dışı kaldı.