KVKK’dan Fidye Yazılımı Saldırısına Uğrayan Şirkete Ağır Ceza: 500 Bin TL

Kişisel Verileri Koruma Kurulu (KVKK), fidye yazılımı saldırısı sonucu kişisel verileri ihlal edilen bir şirkete 500 bin lira idari para cezası verdi. Kurul tarafından yapılan incelemede, şirketin bilgi sistemlerinin düzenli olarak izlenmediği, ağ üzerindeki olağan dışı hareketlerin zamanında tespit edilemediği ve kötü amaçlı yazılımlara karşı yeterli koruma sağlanamadığı belirlendi.

Fidye Yazılımı Saldırısı Detayları

Saldırı, şirketin insan kaynakları yazılım hizmeti aldığı üçüncü taraf bir hizmet sağlayıcısının kullanıcı hesabının ele geçirilmesiyle başlamış olabilir. Bu durum, veri sorumlularının hizmet aldıkları veri işleyenlerin de kişisel verilerin güvenliğine yönelik yeterli tedbirleri uyguladığından emin olmaları gerektiği gerçeğini bir kez daha ortaya koydu. Saldırı sonucunda sistemlerdeki bazı dosyalar şifrelenirken, saldırganların ele geçirdikleri bazı verileri internette yayınladığı tespit edildi.

Etkilenen Veriler ve KVKK Kararı

İhlal kapsamında müşteri ve tedarikçi temsilcilerine ait kimlik ve iletişim bilgileri ile mevcut ve eski çalışanların kimlik, iletişim, izin kayıtları ve bazı sağlık verileri etkilendi. KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ilgili maddeleri uyarınca yapılan değerlendirme sonucunda, veri güvenliği yükümlülüklerine aykırı hareket eden şirkete 500 bin lira idari para cezası uygulanmasına karar verdi.

Bu ceza, veri sorumlularının kişisel verilerin korunması konusunda alması gereken teknik ve idari tedbirlerin önemini vurgulamaktadır. Kurul, bu tür ihlallerin tekrarlanmaması için şirketlerin güvenlik önlemlerini artırması gerektiğini belirtti.