Vodatech Bilişim’e gerçekleştirilen siber taarruz sonucunda binlerce Beşiktaşlının verisinin sızdırıldığı açıklandı. KVKK tarafından yapılan açıklamaya nazaran en az 27 bin Beşiktaşlı, siber hücumdan etkilendi.

Kişisel Bilgileri Muhafaza Kurumu (KVKK), en çok da Beşiktaşlı taraftarları ilgilendiren bir açıklama yaptı. Kurum tarafından yapılan açıklamada, “Vodatech Bilişim“in hack’lendiği ve saldırganların, Beşiktaşlı kullanıcılara ilişkin verilere ulaştıkları duyuruldu. 

KVKK’nın açıklamasına göre Vodatech Bilişim Proje Danışmanlık Sanayi ve Dış Ticaret AŞ‘ye yönelik bir siber hücum gerçekleştirildi. Hacker’lar, bu siber taarruzda sunucularda depolanan tüm bilgileri şifrelediler. Hal bu türlü olunca mevcut müşteriler ile potansiyel müşterilere ilişkin ferdî bilgiler, saldırganların eline geçti. KVKK, toplamda kaç kişinin verisinin çalındığının tespit edilemediğini, bahisle ilgili olarak 27.920 kişinin görüşme talebinde bulunduğunu söyledi. Siber hücum sonucunda kullanıcılara ait kimlik ve irtibat bilgileri ile müşteri süreçleri üzere dataları sızdırılmış oldu.

KVKK tarafından yapılan açıklama:

Bilindiği üzere, 6698 sayılı Ferdî Bilgilerin Korunması Kanununun “Veri güvenliğine ait yükümlülükler” başlıklı 12 nci hususunun (5) numaralı fıkrası “İşlenen şahsî bilgilerin yasal olmayan yollarla öbürleri tarafından elde edilmesi hâlinde, bilgi sorumlusu bu durumu en kısa müddette ilgilisine ve Konseye bildirir. Konsey, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği öteki bir metotla ilan edebilir.” kararını amirdir.

Data sorumlusu sıfatını haiz Puma Spor Giysi Sanayi ve Ticaret AŞ tarafından Heyete iletilen bilgi ihlal bildiriminde özetle;

  • İhlalin; Vodatech Bilişim Proje Danışmanlık Sanayi ve Dış Ticaret AŞ sunucularına yapılan siber hücum sonucu depolama aygıtlarında bulunan bilgilerin şifrelenerek erişilemez duruma gelmesiyle gerçekleştiği,​
  • İhlalden etkilenen ilgili kişi kümesinin müşteriler ve potansiyel müşteriler olduğu,
  • İhlalden etkilenen kişi sayısının kestirimi 27.920 olduğu lakin bu sayısının gelen görüşme taleplerine nazaran hesaplandığı, tekil kişi sayısının belirlenemediği,
  • İhlalden etkilenen şahsî bilgi kategorilerinin kimlik, bağlantı, müşteri süreç, görsel ve işitsel kayıtlar olduğu lakin olaya ait incelemelerin devam ettiği,
  • İlgili bireylerin www.bjk.com.tr internet sitesi ve [email protected] e-posta adreslerinden data ihlali ile ilgili bilgi alabilecekleri
bilgilerine yer verilmiştir.

Konuya ait inceleme devam etmekle birlikte, Şahsî Bilgileri Müdafaa Heyetinin 24.08.2023 tarih ve 2023/1498 sayılı Kararı ile kelam konusu bilgi ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.

What is your reaction?

0
Excited
0
Happy
0
In Love
0
Not Sure
0
Silly

Cevap bırakın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir