Kişisel Verileri Koruma Kurumu resmi sitesinden yaptığı flaş duyuruyla kamuoyunu uyardı. Aralarında ünlü Köfteci Yusuf'un da bulunduğu 6 kurumda ciddi veri ihlalleri yaşandığını duyurdu.
KVKK, son dönemde tespit edilen veri ihlallerini tek tek ilan ederek, on binlerce çalışan ve yüz binlerce müşterinin kişisel verilerinin ele geçirildiğini açıkladı.
İhlaller, KVKK Kanunu'nun veri güvenliği yükümlülüklerini ihlal eden kurumları doğrudan etkiliyor.
EN BÜYÜK İHLAL KÖFTECİ YUSUF'DA
KVKK'nın açıkladığı en çarpıcı ihlal, Köfteci Yusuf Hazır Yemek Temizlik Canlı Hayvan Et Mamulleri Entegre Gıda İthalat İhracat San. Tic. AŞ'ye ait.
Şirketin sistemlerinde yaşanan sızıntı sonucu:
150 bin müşteri: Ad-soyad, adres, telefon numarası, sipariş detayları gibi bilgiler sızdı.
13 bin çalışan: Kimlik bilgileri, iletişim detayları ve özlük dosyası kayıtları ele geçirildi.
Toplamda 163 bin kişinin verileri tehlikeye girdi. Bu rakam, son dönemde Türkiye'de yaşanan en büyük ölçekli bireysel veri ihlallerinden biri olarak kayıtlara geçti.
KVKK duyurusunda yer alan diğer kurumlar ve tahmini etkilenen kişi sayıları şöyle:
Erciyes Üniversitesi: Kişi sayısı henüz netleştirilemedi
Özbeyler Sağlık ve Özel Hastahane Medikal İthalat İhracat Sanayi ve Ticaret A.Ş.: Kişi sayısı tespit edilemedi
Codeway Dijital Hizmetler A.Ş.: Yaklaşık 3.700 kişi.
Docplanner Teknoloji: 525 kişi.
Eurail B.V.: 8.823 kişi.
Bazı kurumlarda ihlalden etkilenen tam sayı belirlenememiş olsa da, KVKK incelemelerin devam ettiğini ve ek duyuruların yapılacağını belirtti.
SIZAN VERİLER NELER?
İhlaller ağırlıklı olarak şu kişisel verileri kapsıyor:
Ad-soyad
Telefon numarası
E-posta adresi
Adres bilgileri
Sipariş/işlem kayıtları
Kimlik ve özlük bilgileri (çalışanlar için)
Bu tür verilerin kötü niyetli kişilerce ele geçirilmesi, kimlik hırsızlığı, dolandırıcılık, spam saldırıları ve hatta şantaj gibi riskleri beraberinde getiriyor.
KVKK'DAN ACİL UYARI VE TEDBİR ÇAĞRISI
Kurum, veri sorumlusu konumundaki şirket ve üniversiteleri derhal teknik ve idari tedbirler almaya davet etti.
KVKK Kanunu'na göre, ihlal tespit edildiği andan itibaren 72 saat içinde Kurula bildirim zorunlu. Ayrıca etkilenen kişilere de makul sürede bilgilendirme yapılması gerekiyor.
KVKK, vatandaşlara şu tavsiyelerde bulundu:
Şüpheli e-posta/SMS'lere dikkat edin.
Kişisel verilerinizi paylaşırken iki faktörlü doğrulama kullanın.
İhlalden etkilendiğinizi düşünüyorsanız, ilgili kurumun iletişim kanallarından bilgi alın.
Kaynak: Haber Merkezi