505 Bin Müşterinin Bilgileri Çalındı

Restoran ve hızlı servis gıda sektöründe faaliyet gösteren dünyaca ünlü bir restoran zinciri, devasa bir veri ihlali skandalıyla sarsıldı. Siber saldırganların hedefi olan şirketin sistemlerinden 505 bin 337 müşteriye ait kişisel bilgiler sızdırıldı. Kişisel Verileri Koruma Kurumu (KVKK), olayla ilgili yürüttüğü incelemeyi tamamlayarak şirkete toplam 1 milyon lira idari para cezası kesti.

KVKK'nin kararına göre skandal, bilgi işlem biriminde çalışan bir personelin bilgisayarına internet tarayıcısı üzerinden çalışan zararlı bir yazılımın (malware) bulaşmasıyla başladı. Tarayıcıya kayıtlı kullanıcı adı ve şifreleri ele geçiren siber saldırganlar, personelin yetkilerini kullanarak şirket sistemlerine yetkisiz erişim sağladı. Sistemde rahatça hareket eden saldırganlar, 505 binden fazla müşterinin hassas verilerini ele geçirdikten sonra şirket yöneticisinin cep telefonuna mesaj atarak verilerin ellerinde olduğunu bildirdi ve şantajda bulundu. Şirket yönetiminin durumu KVKK'ye ihbar etmesi üzerine resmi inceleme başlatıldı. KVKK tarafından yapılan teknik incelemede, şirketin veri güvenliği konusunda ciddi zafiyetler yaşandığı gözler önüne serildi.

İncelemeler sonucunda KVKK, veri sorumlusu olan şirkete idari yaptırım uygulanırken veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri almadığı gerekçesiyle 800 bin lira, veri ihlalinden etkilenen kişilere zamanında bildirim yapmadığı için ise 200 bin lira olmak üzere toplam 1 milyon lira idari para cezası kesilmesine karar verildi. Uzmanlar, kullanıcıların ve kurum çalışanlarının internet tarayıcılarına kritik şifreleri kaydetmemeleri ve şirketlerin çift aşamalı doğrulama (2FA) ile gelişmiş alarm sistemlerini zorunlu tutmaları gerektiği konusunda uyarıda bulunuyor.

Feride Likos

Muhabir