Anadolu Sigorta sistemlerinde yaşanan bir teknik aksaklık, bilgi ihlaline yol açtı. KVKK tarafından yapılan açıklamaya nazaran 242 Anadolu Sigorta kullanıcısı, yaşanan ihlalden etkilendi. İşte detaylar…
Kişisel Verileri Koruma Kurumu (KVKK), Türkiye’nin en bilindik sigorta şirketlerinden Anadolu Anonim Türk Sigorta Şirketi’nin (Anadolu Sigorta) data ihlali yaşandığını açıkladı. KVKK tarafından yapılan açıklamaya göre 242 Anadolu Sigorta müşterisinin ferdî dataları ihlale uğraşmış durumda.
KVKK’nın açıklamasına baktığımız vakit ihlale uğrayan datalar ortasında müşterilerin isim ve soy isimleri, adresleri, Anadolu Sigorta’daki poliçe numaraları ve sıhhat bilgileri yer alıyordu. Yalnız burada belirtmemiz gereken bir konu var. Anadolu Sigorta, bir siber hücuma uğramadı. Yapılan açıklamaya nazaran geliştirilen bir sistemde yaşanan teknik aksaklık, data ihlali yaşanmasına neden oldu.
İşte KVKK’da yer alan açıklama:
Data sorumlusu sıfatını haiz Anadolu Anonim Türk Sigorta Şirketi tarafından Konseye iletilen bilgi ihlali bildiriminde özetle;
-İhlalin 25.02.2025-26.02.2025 tarihleri ortasında gerçekleştiği ve 26.02.2025 tarihinde tespit edildiği,
-Veri sorumlusu bünyesinde; poliçelere ait dokümanların poliçe üretildiğinde otomatik olarak iletilmesini sağlayan bir geliştirme gerçekleştirildiği ve bu geliştirmenin 25.02.2025 tarihinde canlı ortama alındığı,
-Yaklaşık 2 gün boyunca hem kişisel sıhhat hem de küme sıhhat eserlerine ait gönderimlerin otomatik olarak sağlandığı,
-Grup sıhhat eseri alan birtakım müşterilere ilişkin hastalık bilgilerinin (hastalık mektubu), poliçede kapsam dışı tutulmasına karşın bu müşterileri sigorta ettiren şirketlere iletilmesi sonucunda ihlalin gerçekleştiği,
-İhlalden etkilenen ilgili kişi kümesinin müşteriler olduğu,
-İhlalden 242 kişinin etkilendiği,
-İhlalden etkilenen ferdî dataların; isim, soyadı, sigortalı adresi, poliçe numarası ve sıhhat bilgileri olduğu,
-İlgili bireylerin; data sorumlusunun davet merkezi, müşteri bağlantı platformu ve öteki bağlantı kanalları aracılığıyla ihlal ile ilgili bilgi alabilecekleri
bilgilerine yer verilmiştir.
Bahse ait inceleme devam etmekle birlikte, Şahsî Bilgileri Müdafaa Heyetinin 06.03.2025 tarih ve 2025/467 sayılı Kararı ile kelam konusu bilgi ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna hürmetle duyurulur.
