Binlerce Beşiktaşlının Verisinin Çalındığı Açıklandı

53 okunma — 25 Ağustos 2023 16:54

uzmanblog

Kişisel Dataları Muhafaza Kurumu (KVKK), en çok da Beşiktaşlı taraftarları ilgilendiren bir açıklama yaptı. Kurum tarafından yapılan açıklamada, “Vodatech Bilişim“in hack’lendiği ve saldırganların, Beşiktaşlı kullanıcılara ilişkin verilere ulaştıkları duyuruldu.

KVKK’nın açıklamasına göre Vodatech Bilişim Proje Danışmanlık Sanayi ve Dış Ticaret AŞ‘ye yönelik bir siber taarruz gerçekleştirildi. Hacker’lar, bu siber atakta sunucularda depolanan tüm bilgileri şifrelediler. Hal bu türlü olunca mevcut müşteriler ile potansiyel müşterilere ilişkin şahsî datalar, saldırganların eline geçti. KVKK, toplamda kaç kişinin verisinin çalındığının tespit edilemediğini, hususla ilgili olarak 27.920 kişinin görüşme talebinde bulunduğunu söyledi. Siber taarruz sonucunda kullanıcılara ait kimlik ve irtibat bilgileri ile müşteri süreçleri üzere dataları sızdırılmış oldu.

KVKK tarafından yapılan açıklama:

Bilindiği üzere, 6698 sayılı Şahsî Dataların Korunması Kanununun “Veri güvenliğine ait yükümlülükler” başlıklı 12 nci unsurunun (5) numaralı fıkrası “İşlenen ferdî bilgilerin yasal olmayan yollarla öbürleri tarafından elde edilmesi hâlinde, bilgi sorumlusu bu durumu en kısa müddette ilgilisine ve Konseye bildirir. Heyet, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği öbür bir teknikle ilan edebilir.” kararını amirdir.

Data sorumlusu sıfatını haiz Puma Spor Giysi Sanayi ve Ticaret AŞ tarafından Şuraya iletilen data ihlal bildiriminde özetle;

İhlalin; Vodatech Bilişim Proje Danışmanlık Sanayi ve Dış Ticaret AŞ sunucularına yapılan siber taarruz sonucu depolama aygıtlarında bulunan dataların şifrelenerek erişilemez duruma gelmesiyle gerçekleştiği,
İhlalden etkilenen ilgili kişi kümesinin müşteriler ve potansiyel müşteriler olduğu,
İhlalden etkilenen kişi sayısının kestirimi 27.920 olduğu lakin bu sayısının gelen görüşme taleplerine nazaran hesaplandığı, tekil kişi sayısının belirlenemediği,
İhlalden etkilenen şahsî bilgi kategorilerinin kimlik, bağlantı, müşteri süreç, görsel ve işitsel kayıtlar olduğu fakat olaya ait incelemelerin devam ettiği,
İlgili şahısların www.bjk.com.tr internet sitesi ve [email protected] e-posta adreslerinden bilgi ihlali ile ilgili bilgi alabilecekleri

bilgilerine yer verilmiştir.

Konuya ait inceleme devam etmekle birlikte, Ferdî Bilgileri Muhafaza Konseyinin 24.08.2023 tarih ve 2023/1498 sayılı Kararı ile kelam konusu data ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.