Gündem KVKK'dan Veri İhlali Yapan Şirkete Ağır Ceza
Kişisel Verileri Koruma Kurumu, güvenlik açıklarını gidermeyen ve ihlali geç bildiren bir şirkete 1 milyon lira ceza kesti. Siber saldırı sonucunda binlerce kişinin hassas verileri ele geçirildi.
Bu haber ilgini çekti mi?Benzer gelişmeleri kişisel akışında gör ve bildirimlerini seç.
⚡Haberin kısa özeti1 dakikada okuyun
- Kişisel Verileri Koruma Kurumu, güvenlik açıklarını gidermeyen ve ihlali geç bildiren bir şirkete 1 milyon lira ceza kesti.
- Siber saldırı sonucunda binlerce kişinin hassas verileri ele geçirildi.
- Kişisel Verileri Koruma Kurumu (KVKK), siber saldırı sonrası veri güvenliği önlemlerini almadığı tespit edilen bir şirkete 1 milyon lira tutarında idari para cezası uyguladı.
Kişisel Verileri Koruma Kurumu (KVKK), siber saldırı sonrası veri güvenliği önlemlerini almadığı tespit edilen bir şirkete 1 milyon lira tutarında idari para cezası uyguladı. Yapılan incelemeler, bir çalışanın indirdiği zararlı programın fidye yazılımına dönüşerek şirkete ait 797 sunucuya yayıldığını ortaya koydu.
Güvenlik Açıkları İhmal Edildi
Saldırı neticesinde 4 bin 885 kişinin kimlik, pasaport, adres, IBAN ve kan grubu gibi kişisel verileri ihlal edildi. Kurumun tespitlerine göre şirket, daha önce yapılan sızma testlerinde belirlenen kritik güvenlik açıklarını gidermedi. Ayrıca, veri ihlalinin gerçekleşmesinin ardından durumu kuruma bildirmek için 23 gün beklediği belirlendi.
