Dev Gıda Şirketine 1 Milyon Lira Ceza: 505 Bin Müşterinin Verisi Çalındı

Siber Saldırganlar Personelin Bilgisayarına Sızdı

Kişisel Verileri Koruma Kurumu (KVKK), gıda ve hızlı servis restoran sektöründe faaliyet gösteren bir şirkete ilişkin yürüttüğü veri ihlali incelemesini tamamladı. Kurumun yayımladığı resmi karara göre siber saldırganlar, zararlı yazılım (malware) barındıran bir internet tarayıcısı eklentisi üzerinden şirketin bilgi işlem biriminde görev yapan bir personelin bilgisayarına yetkisiz erişim sağladı.

Çalışanın internet tarayıcısına kayıtlı kullanıcı adı ve şifrelerini ele geçiren korsanlar, bu hesap bilgileriyle şirket sistemine sızarak 505 bin 337 müşteriye ait kişisel bilgileri çalmayı başardı.

Saldırgan Yöneticinin Telefonuna Mesaj Attı

Skandalın boyutu, siber saldırganların bir süre sonra şirket yöneticisinin kişisel telefonuna ulaşıp elindeki verileri paylaşması ve şantaj niteliğinde mesaj atmasıyla gün yüzüne çıktı. Şirket yetkililerinin durumu vakit kaybetmeksizin KVKK’ye bildirmesinin ardından Kurum uzmanları tesis ve sistemler üzerinde teknik inceleme başlattı.

KVKK tarafından yapılan detaylı incelemelerde; şirket sistemlerinde yetkisiz girişleri tespit edip yetkilileri uyaracak bir alarm sisteminin bulunmadığı, veri sorumlusu olan şirketin takip ve kontrol mekanizmasında ciddi güvenlik zafiyetlerinin olduğu belirlendi. Kararda ayrıca, personellere kişisel verilerin korunması ve siber güvenlik farkındalığı konusunda yeterli eğitimin verilmediği vurgulandı.

İki Ayrı İhlalden Toplam 1 Milyon TL Ceza

Dosyayı karara bağlayan Kişisel Verileri Koruma Kurulu, şirketin veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri almaması nedeniyle 800 bin lira idari para cezası kesti. Kurul, veri ihlalinden etkilenen müşterilere zamanında ve usulüne uygun bildirim yapılmaması sebebiyle de 200 bin lira ek ceza uygulayarak şirkete kesilen toplam faturayı 1 milyon liraya çıkardı.