Kişisel veriler çalındı: Şirkete 1 milyon lira ceza uygulandı
Kişisel Verileri Koruma Kurumu, 505 bin 337 müşterinin verilerini koruyamayan bir şirkete toplam 1 milyon TL ceza uyguladı. Bu durum, veri güvenliği konusunda ciddi endişelere yol açtı.
Restoran ve hızlı servis gıda sektöründe faaliyet gösteren bir şirkete 505 binden fazla müşterisinin kişisel verilerini koruyamadığı gerekçesiyle 1 milyon lira ceza kesildi.Kişisel Verileri Koruma Kurumu (KVKK), 505 bin 337 müşterisinin kişisel verilerini koruyamayan restoran ve hızlı servis gıda sektöründe faaliyet gösteren bir şirkete toplam 1 milyon TL idari para cezası verdi. Siber saldırganların, bir çalışanın bilgisayarındaki kullanıcı adı ve şifreleri ele geçirerek şirket sistemine girdiği belirlendi.
BİR ÇALIŞANIN BİLGİSAYARINA YETKİSİZ ERİŞİM SAĞLADILAR Restoran ve hızlı servis gıda sektöründe faaliyet gösteren bir şirkette yaşanan veri ihlalinin boyutu ortaya çıktı. Siber saldırganlar, şirketin bilgi işlem biriminde çalışan bir personelin bilgisayarına zararlı yazılımla yetkisiz erişim sağladı. Saldırganlar buradan elde ettikleri hesap bilgileriyle şirket sistemine ulaşırken, yüz binlerce müşterinin kişisel bilgileri de saldırganların eline geçti.
Olayın KVKK’ye bildirilmesinin ardından başlatılan incelemede şirketin veri güvenliği konusunda aldığı önlemler değerlendirildi. 505 BİN 337 MÜŞTERİNİN KİŞİSEL BİLGİSİNE ULAŞTILAR Şirket sistemine erişen siber saldırganların 505 bin 337 müşterinin kişisel bilgisine ulaştığı tespit edildi. Saldırganlar bir süre sonra şirket yöneticisinin telefonuna mesaj göndererek şirkete ait bazı verilerin ellerinde olduğunu bildirdi.
Şirket yetkililerinin durumu Kişisel Verileri Koruma Kurumu’na bildirmesinin ardından olayla ilgili inceleme başlatıldı. KVKK ŞİRKETE 1 MİLYON TL CEZA VERDİ KVKK, incelemenin ardından şirkete iki ayrı gerekçeyle idari para cezası uygulanmasına karar verdi. Veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirlerin alınmaması nedeniyle 800 bin TL, veri ihlalinden etkilenen kişilere bildirim yapılmaması nedeniyle ise 200 bin TL ceza kesildi.
Böylece şirkete verilen toplam idari para cezası 1 milyon TL oldu. ŞİRKET SİSTEMİNDE ALARM MEKANİZMASI KURULMADIĞI BELİRLENDİ KVKK kararında şirketin güvenlik sistemindeki eksikliklere de yer verildi. Siber saldırganların şirket sistemine giriş yapması durumunda bunu haber verecek bir alarm sisteminin kurulmadığı belirtildi.
KVKK, bu nedenle veri sorumlusunun takip ve kontrol noktasında eksikliğinin bulunduğunu değerlendirdi.
