ANKARA - BHA

Kişisel Verileri Koruma Kurumu'nun (KVKK) gerçekleştirdiği teknik inceleme sonuçlarına göre, siber saldırganlar internet tarayıcısı tabanlı zararlı yazılımlar kullanarak şirket çalışanlarından birinin bilgisayarına yetkisiz olarak girdi. Bu sayede saldırganlar, söz konusu çalışanın tarayıcısında kayıtlı bulunan kullanıcı adı ve şifre bilgilerini ele geçirdi.

Elde edilen bu kimlik bilgileri kullanılarak bilgi işlem biriminde görevli personelin hesaplarına yetkisiz erişim sağlandı. Sistemlere bu hesaplar üzerinden sızan saldırganlar, şirket veritabanında saklanan müşterilere ait hassas bilgilere ulaşarak bu verileri dışarı sızdırdı.

505 bin 337 müşteri etkileniyor

Detaylı analizlerde, bu güvenlik açığından etkilenen toplam müşteri sayısının 505 bin 337 olduğu ortaya çıktı. Sızdırılan veriler arasında müşterilerin ad ve soyadı, cinsiyet bilgisi, elektronik posta adresleri, telefon numaraları ve ikamet ettikleri şehirler yer alıyor.

Çalışan farkındalığı eksikliği

Kurulun yayımladığı resmi karar metninde, olayın temel nedeninin, ilgili çalışanın kullanıcı adı ve şifrelerini internet tarayıcısında otomatik olarak kayıtlı bırakması olduğu vurgulandı.

Ayrıca şirketin, veri ihlalinin gerçekleşmesinden önce personeline kişisel verilerin korunması hususunda yeterli düzeyde eğitim verdiklerini ve gerekli farkındalığı oluşturduklarını belgelendiremediği de raporlarda yer aldı.

Toplam 1 milyon lira ceza

Gerekli teknik ve idari güvenlik önlemlerini almadığı için veri sorumlusuna 800 bin lira, ayrıca veri ihlalinden etkilenen kişilere yasal süresinde bildirimde bulunmadığı için de 200 bin lira idari para cezası kesilmesine karar verildi. Böylece şirkete toplamda 1 milyon lira ceza uygulandı.