KVKK’nın incelemesine göre, saldırganlar internet tarayıcısı üzerinden çalışan zararlı yazılım aracılığıyla bir çalışanın bilgisayarına yetkisiz erişim sağladı. Saldırganlar, çalışanın tarayıcıya kayıtlı kullanıcı adı ve şifrelerini ele geçirdi.
Ele geçirilen bilgiler kullanılarak bilgi işlem personeline ait hesaplara erişim sağlandı. Bu hesaplar üzerinden şirket sistemlerine giren saldırganlar, müşterilere ait kişisel verilere ulaştı.
505 bin 337 müşterinin verileri etkilendi
Yapılan incelemede veri ihlalinden 505 bin 337 müşterinin etkilendiği tespit edildi. İhlal kapsamında müşterilerin ad ve soyadı, cinsiyet, e-posta adresi, telefon numarası ve yaşadığı şehre ilişkin kişisel verilerin ele geçirildiği belirlendi.
KVKK çalışan farkındalığına dikkat çekti
[eii post_id=”3770″ theme=”2″]
Kurul kararında, ihlalin çalışanın kullanıcı adı ve şifrelerini internet tarayıcısında kayıtlı tutması nedeniyle meydana geldiği belirtildi.
Şirketin ihlal öncesinde çalışanlara kişisel verilerin korunmasına yönelik eğitim ve farkındalık çalışmaları gerçekleştirdiğini kanıtlayamadığı da tespit edildi.
Bu kapsamda KVKK, veri sorumlusunun kişisel veri güvenliğine ilişkin gerekli teknik ve idari tedbirleri almaması nedeniyle 800 bin lira, veri ihlalinden etkilenen kişilere kanunda öngörülen bildirimin yapılmaması nedeniyle de 200 bin lira idari para cezası uygulanmasına karar verdi.
