Kişisel Verileri Koruma Kurumu (KVKK), 505 bin 337 müşterisinin verisini siber saldırıya uğrayan bir şirkete 1 milyon lira idari para cezası kesti.
Siber saldırı nasıl gerçekleşti?
Restoran ve hızlı servis gıda sektöründe faaliyet gösteren şirketin bilgi işlem biriminde çalışan personelin bilgisayarına internet tarayıcısı üzerinden zararlı yazılım bulaştıran siber saldırganlar, çalışan hesabının kullanıcı adı ve şifrelerini ele geçirdi. Bu bilgilerle şirketin sistemine giren saldırganlar, 505 bin 337 müşterinin kişisel verilerine ulaştı. Saldırganlar daha sonra şirket yöneticisine ulaşıp ellerinde şirket verileri olduğunu belirten bir mesaj gönderdi.
KVKK'den iki kalem ceza
Şirket yetkililerinin durumu KVKK'ye bildirmesi üzerine başlatılan incelemeler sonucunda, veri güvenliğini sağlamak için gerekli teknik ve idari tedbirlerin alınmadığı gerekçesiyle şirkete 800 bin lira, veri ihlali durumunda etkilenen kişilere zamanında bildirim yapılmadığı için de 200 bin lira olmak üzere toplam 1 milyon lira idari para cezası kesildi. Kurum, şirket sistemine yetkisiz giriş durumunu bildirecek alarm sisteminin kurulmadığını ve çalışanlara kişisel verilerin korunması konusunda yeterli eğitim verilmediğini de kararda vurguladı.
