505 Bin Müşterinin Verisi Çalındı: KVKK’dan Şirkete 1 Milyon Lira Ceza

Ankara’da faaliyet gösteren bir şirket, siber saldırı sonucu 505 bin 337 müşterisinin kişisel verilerinin ihlal edilmesi üzerine Kişisel Verileri Koruma Kurumu (KVKK) tarafından toplamda 1 milyon lira idari para cezasına çarptırıldı.

Saldırganlar, internet tarayıcısı üzerinden çalışan zararlı bir yazılım aracılığıyla şirketin bir çalışanının bilgisayarına yetkisiz erişim sağladı. Bu erişim sonucunda çalışanın tarayıcısında kayıtlı kullanıcı adı ve şifreleri ele geçirildi. Elde edilen bu bilgiler kullanılarak şirketin bilgi işlem personeline ait hesaplara ulaşıldı ve bu hesaplar üzerinden şirket sistemlerine sızan saldırganlar, müşterilere ait kişisel verilere erişim sağladı.

Veri İhlalinin Boyutu

Yapılan incelemeler neticesinde, veri ihlalinden toplamda 505 bin 337 müşterinin etkilendiği tespit edildi. İhlal kapsamında, müşterilerin ad ve soyadı, cinsiyet, e-posta adresi, telefon numarası ve yaşadığı şehir gibi kişisel verilerin ele geçirildiği belirlendi.

KVKK’dan Çalışan Farkındalığı Vurgusu

KVKK’nın kararında, veri ihlalinin temel nedenlerinden birinin, çalışanın kullanıcı adı ve şifrelerini internet tarayıcısında kayıtlı tutması olduğu vurgulandı. Kurul, şirketin, veri ihlali öncesinde çalışanlarına yönelik kişisel verilerin korunması konusunda yeterli eğitim ve farkındalık çalışmalarını gerçekleştirdiğini kanıtlayamadığını da tespit etti. Bu durum, şirketlerin çalışanlarının siber güvenlik konusundaki farkındalığını artırmasının önemini bir kez daha ortaya koydu.

Para Cezası Detayları

KVKK, veri sorumlusu olan şirkete, kişisel veri güvenliğine ilişkin gerekli teknik ve idari tedbirleri almaması nedeniyle 800 bin lira idari para cezası uyguladı. Ayrıca, veri ihlalinden etkilenen kişilere kanunda öngörülen bildirimin zamanında ve eksiksiz yapılmaması gerekçesiyle 200 bin lira daha idari para cezası kesildi. Böylece şirkete toplamda 1 milyon lira idari para cezası verilmiş oldu.