Siber Saldırganlar Şirket Sistemlerine Sızdı
Kişisel Verileri Koruma Kurumu (KVKK), siber saldırı sonucu 505 bin 337 müşterinin kişisel bilgilerinin üçüncü kişilerin eline geçmesine neden olan şirkete toplam 1 milyon lira idari para cezası verdi. İncelemede, veri güvenliğine yönelik teknik ve idari tedbirlerin yetersiz olduğu, ayrıca ihlalden etkilenen kişilere gerekli bilgilendirmenin yapılmadığı belirlendi.
KVKK tarafından yayımlanan karara göre veri ihlali, restoran ve hızlı servis gıda sektöründe faaliyet gösteren bir şirkette meydana geldi. Siber saldırganların, şirket çalışanlarından birinin bilgisayarına internet tarayıcısı üzerinden çalışan zararlı bir yazılım aracılığıyla erişim sağladığı tespit edildi.
KULLANICI BİLGİLERİ ELE GEÇİRİLDİ
Saldırganların, çalışanın internet tarayıcısında kayıtlı bulunan kullanıcı adı ve şifre bilgilerine ulaştığı, ardından bu bilgilerle şirket sistemlerine yetkisiz giriş yaptığı belirlendi.
Gerçekleştirilen saldırı sonucunda 505 bin 337 müşteriye ait kişisel verilerin ele geçirildiği ortaya çıktı.
Saldırganların daha sonra şirket yöneticisinin cep telefonuna mesaj göndererek bazı şirket bilgilerinin ellerinde bulunduğunu bildirdiği kaydedildi.
Şirketin veri ihlalini KVKK’ye bildirmesi üzerine olayla ilgili inceleme başlatıldı.
GÜVENLİK SİSTEMLERİNDE EKSİKLİKLER BELİRLENDİ
KVKK tarafından yürütülen incelemede, şirket sistemlerine yetkisiz erişim gerçekleştiğinde bunu tespit edecek ve uyarı oluşturacak yeterli bir alarm mekanizmasının bulunmadığı tespit edildi.
Ayrıca bilgi sistemlerinin düzenli olarak izlenmesi ve kontrol edilmesi konusunda çeşitli eksikliklerin olduğu değerlendirildi.
Şirket çalışanlarına kişisel verilerin korunması ve veri güvenliği konusunda yeterli eğitim verilmemesi ile farkındalık çalışmalarının yetersiz kalması da kurumun tespitleri arasında yer aldı.
TOPLAM CEZA 1 MİLYON LİRA
KVKK, şirketin kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri yeterli şekilde uygulamadığı sonucuna vardı.
Bu kapsamda şirkete, veri güvenliği yükümlülüklerini yerine getirmediği gerekçesiyle 800 bin lira idari para cezası verildi.
Veri ihlalinden etkilenen kişilere gerekli bildirimin yapılmaması nedeniyle de şirkete ayrıca 200 bin lira ceza uygulandı.
Böylece KVKK tarafından şirkete verilen toplam idari para cezası 1 milyon liraya ulaştı.
