ANKARA - BHA
Kişisel Verileri Koruma Kurumu’nun yayımladığı son kararda, şirketin Fransa’daki merkezi veri altyapısında barındırılan sunuculara gerçekleştirilen LockBit fidye yazılımı saldırısının incelenmesi yer alıyor. Raporda, bu siber saldırının şirketler arası ağ bağlantıları aracılığıyla Türkiye’deki sistemlere kadar ulaşarak yayıldığı vurgulanıyor.
Süreç boyunca çalışanlar, müşteriler ve diğer kullanıcılar olmak üzere toplam 43 kişinin bilgilerinin etkilendiği tespit edildi. Saldırının yol açtığı hasarın; finansal işlemler, pazarlama stratejileri ve genel işlem güvenliğine dair kayıtları kapsadığı, ayrıca etkilenen veri kaydının 100 binin üzerine çıkma ihtimali taşıdığı aktarıldı.
Siber tehdidin yayılma dinamikleri
Kurulun yaptığı teknik analizde, zararlı yazılımın yerel sistemlere sızmaktaki en büyük payın, ağ bileşenleri arasında yeterli düzeyde erişim kontrolü sağlanmamasından kaynaklandığına dikkat çekildi.
Kişisel verilerin işlendiği kritik sistemlerin, diğer ağ segmentlerinden izole edilemediği ve bu yapısal zafiyetin fidye yazılımının şirketin genel ağ altyapısına hızla yayılmasına zemin hazırladığı ifade edildi.
Yapılan denetimde, firmanın periyodik olarak sızma testleri yaptırmadığı, güvenlik taramaları aracılığıyla sistemlerini sürekli izleme altına almadığı ve olası güvenlik açıklarını erken aşamada tespit etmeyi amaçlayan mekanizmaları etkin biçimde kullanmadığı görüldü.
430 bin liralık idari yaptırım
Kurul, tespit edilen bu eksikliklerin, kişisel veri güvenliğini düzenleyen mevzuattaki yükümlülüklere uymadığı sonucuna vardı.
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ilgili hükümleri uyarınca, veri sorumlularının kişisel verilerin hukuka aykırı şekilde işlenmesini ve yetkisiz erişimi engellemekle yükümlü olduğu; ayrıca bu verilerin güvenliğini korumak için gerekli tüm teknik ve idari önlemleri alması gerektiği hatırlatıldı.
Bu yasal zorunlulukların yerine getirilmediği gerekçesiyle, otomotiv yan sanayi alanında faaliyet gösteren ilgili şirket hakkında 430 bin lira tutarında idari para cezası uygulanmasına hükmedildi.