Kişisel bilgileri koruyamayan şirkete 1 milyon lira ceza
· TRT Haber
Kişisel Verileri Koruma Kurumu, 505 bin 337 müşterisinin kişisel verisini koruyamayan şirkete 1 milyon lira idari para cezası verdi.
Bir çalışanın internet tarayıcısında kayıtlı bulunan kullanıcı adı ve şifreleri ele geçiren saldırganlar, bu bilgileri kullanarak personelin hesaplarına girdiler. Saldırganlar böylece şirketin sistemine erişim sağladılar ve 505 bin 337 müşteriye ait kişisel bilgilere ulaştılar.
Saldırganlar bir süre sonra şirket yöneticisinin telefonuna mesaj göndererek ellerinde şirkete ait bazı veriler olduğunu bildirdiler.
Kararda, siber saldırganlar tarafından şirket sistemine giriş sağlandığında bu durumu haber verecek alarm sisteminin kurulmadığı, bu nedenle veri sorumlusunun takip ve kontrol noktasında eksikliğinin bulunduğu belirtildi. Bu eksiklik nedeniyle veri sorumlusunun izleme ve denetim mekanizmalarında yetersizlik tespit edildi.
Kararda ayrıca veri sorumlusunun, kişisel verilerin korunması amacıyla çalışanlarına yönelik eğitim ve farkındalık faaliyetlerini yeterince yerine getirmediği belirtildi.
Kaynak: TRT Haber · Derleyen: Elif Aktürk