{“title”: “505 Bin Müşterinin Verisi Güvenlik Açığı Nedeniyle Korunamadı ve Şirkete Yüklü Ceza Uygulandı”, “content”: “
Veri güvenliği alanında yaşanan son gelişmeler, büyük bir şirketin önemli bir siber saldırıya maruz kalmasıyla tekrar gündeme geldi. Kişisel Verileri Koruma Kurumu (KVKK), doğrulanmış bilgilere göre, bir restoran ve hızlı servis gıda sektöründe faaliyet gösteren şirketin yaklaşık 505 bin müşterisinin kişisel verilerinin siber saldırganlar tarafından çalınmasıyla ilişkilendirilen durum hakkında inceleme başlattı. Bu olayın ardından, şirketin yeterli teknik ve idari önlemleri almadığı ve veri ihlali nedeniyle etkilenmiş olan kişilere zamanında bildirimde bulunmadığı tespit edildi.
Olayın detaylarına göre, siber saldırganlar şirketin bilgi işlem biriminde çalışan bir personelin kullandığı bilgisayara ulaşmak için internet tarayıcısında çalışan zararlı yazılımı kullandı. Bu saldırıyla birlikte, çalışanların tarayıcıda kaydedilen kullanıcı adı ve şifreleri ele geçirildi. Saldırganlar, bu bilgileri kullanarak şirketin sistemlerine sızmayı başardı ve yaklaşık 505 bin müşteriye ait kişisel veriye erişim sağladı. Ayrıca, saldırganlar şirket yöneticisinin telefonuna mesaj göndererek, ellerinde bazı önemli şirket verilerinin olduğunu bildirdi ve bu tehdit karşısında şirketin durumu KVKK’ye bildirmesi büyük bir sorumluluk oldu.
İnceleme neticesinde, şirketin siber güvenlik önlemlerinde ciddi eksiklikler bulunduğu ortaya çıktı. Sistemlerine yetkisiz girişleri tespit edecek alarm sistemleri ve takip araçlarının olmaması, veri güvenliği açısından büyük bir handikap oluşturdu. Ayrıca, çalışanlara yönelik veri koruma eğitimlerinin yetersiz olması, olası tehditlere karşı savunmasızlık seviyesini daha da artırdı. KVKK, bu gerekçelerle yaklaşık 800 bin lira teknik ve idari önlem eksiklikleri nedeniyle, ayrıca etkilenen kişilere veri ihlali nedeniyle bilgi verilmemesi sebebiyle de 200 bin lira olmak üzere toplam 1 milyon lira idari para cezası uyguladı. Bu gelişmeler, veri güvenliği ve kişisel bilgilerin korunması konusunda sektörlerde yeni düzenleme ve eğitimlerin artması gerektiğini bir kez daha ortaya koyuyor.”}
