Kişisel Verileri Koruma Kurulu (KVKK), Kişisel Verilerin Korunması Kanunu’nun 12. madde ve 5. fıkrası, bulundurduğu kişisel verileri yasal olmayan şekillerde başkalarının eline geçen kurumlara, bu konuda KVKK’yı bilgilendirme yükümlülüğü getiriyor. Bu kapsamda yazılım/teknoloji girişimleri, e-ticaret ve internet/bilişim hizmetleri olmak farklı faaliyet alanlarından üç şirket tarafından KVKK’ya veri ihlali bildiriminde bulunuldu.
Yazılım/teknoloji girişimleri şirketinin yayınladığı bir mobil uygulamanın veri tabanına yetkisiz kişiler tarafından erişim sağlandığı ve veri tabanı şifresinin ele geçirildiği belirtildi. Uygulamaya üye olan kullanıcıların ad, soy ad, e-posta adresi ve telefon numaralarına erişildiği kaydedilirken uygulamaya 7 bin 823 üye kaydının olduğu aktarıldı. Veri ihlalinin 20 Nisan 2022 tarihinde tespit edildiği not düşüldü.
E-ticaret şirketinin siber saldırıya uğraması sonucunda veri tabanı içerisindeki verilerin silindiği/ele geçirildiği ve fidye talep edildiği ifade edildi. İhlalden etkilenen kişi sayısının 1.362 olduğu ve kimlik (ad, soyad), iletişim (e-posta, telefon) ve lokasyon (adres) verilerinin elde edildiği aktarıldı. Veri ihlali 21 Nisan 2022 tarihinde gerçekleşip aynı gün tespit edildi.
Son olarak veri sorumlusu internet ve bilişim şirketine kullandığı sunucular üzerinde kurulu sanal sunucu yönetimi yazılımında meydana gelen bir açık nedeniyle siber saldırı düzenlendiği ve tüm sunuculardaki verilerin imha edildiği bildirildi. İhlalden etkilenen kişisel veri kategorilerinin kimlik, iletişim, müşteri işlem ve işlem güvenliği bilgileri olduğu açıklanırken, “web hosting ve sanal sunucu alan kullanıcıların burada barındırdığı verilerin de imha edildiği ancak içeriğinde kaç kişiye ilişkin ne tür verilerin bulunduğunun veri sorumlusunca tespit edilemediği” bilgisi paylaşıldı.
Her üç konuya ilişkin incelemenin devam etmekte olduğu iletildi.
Asla Kullanılmaması Gereken 10 Şifre
Kullanımından kaçınılması gereken şifreler listesinde 123456 öne çıkıyor, bir diğeri ise 123456789…
Son Eklenenler
Android Tabanlı Kötü Amaçlı Yazılım MaliBot 2 Adımlı Doğrulama Özelliğini Aşabiliyor
MaliBot, hassas kullanıcı bilgilerini ele geçirdikten sonra cihazlarda belli ayarlara "Evet" onayı vererek erişim sağlayabiliyor…
Videolar
Yardım Paketi – Gerçek hayatta bunları yapmazsınız, internette de yapmayın!
Gerçek yardımseverler kişisel bilgilerinizi istemezler! Kişisel bilgilerinizi gerçek hayatta olduğu gibi internette de kimseyle paylaşmayın, oltaya gelmeyin! Dolandırıcıların ekmeğine taş...
Haberler
Rapor: İşletmeler Bot Saldırıları Karşısında Geçen Yıla Kıyasla Daha Fazla Zorlanıyor
İşletmelerin bot saldırılarıyla nasıl başa çıktıklarına ilişkin yeni bir rapor yayınlandı.
Güvenlik Önerileri
Yapay Zeka Siber Suçluları Nasıl Durdurabilir?
Önümüzdeki birkaç on yıl, büyük ölçüde yapay zekadaki gelişmelerle tanımlanacak…