Editör: Enver Adıgüzel
Restoran ve hızlı servis sektöründe faaliyet gösteren bir şirket, siber saldırganların yetkisiz erişimi sonucunda 505 bin 337 müşterinin kişisel bilgisini kaybetti. Kişisel Verileri Koruma Kurumu (KVKK) tarafından yapılan incelemede şirketin veri güvenliğindeki eksiklikler ortaya çıktı ve incelemenin ardından şirkete 1 milyon TL idari para cezası uygulandı.
Saldırganlar çalışan bilgisayarına zararlı yazılımla girdi
KVKK’nin kararına göre saldırganlar, şirketin bilgi işlem birimindeki bir personelin bilgisayarına internet tarayıcısında çalışan zararlı yazılım aracılığıyla yetkisiz erişim sağladı. Personelin tarayıcısına kayıtlı kullanıcı adı ve şifreleri ele geçiren saldırganlar, bu hesap bilgilerini kullanarak şirket sistemine erişmeyi başardı.
Ayrıca Okuyun
Saldırganlar kısa süre sonra şirket yöneticisine mesaj göndererek, şirkete ait bazı verilerin ellerinde olduğunu bildirdi. Olayın KVKK’ye bildirilmesinin ardından inceleme başlatıldı.
Güvenlik önlemlerinde kritik eksiklikler tespit edildi
KVKK kararında şirketin güvenlik sistemine dair ciddi boşluklar saptandı; siber saldırganların şirket sistemine erişmesi durumunda haber verecek bir alarm mekanizması kurulmamıştı. Şirketin veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri almadığı, çalışanlarına yeterli eğitim ve farkındalık çalışması yapılmadığı KVKK tarafından belirtildi.
Ceza kararında veri güvenliğindeki eksiklikleri nedeniyle 800 bin TL, ihlalden etkilenen kişilere bildirim yapılmaması nedeniyle ise 200 bin TL olmak üzere toplam 1 milyon TL kesildi.
Kaynak: Kişisel Verileri Koruma Kurumu (KVKK)
