İlgili Makaleler
Ayrıca Kişisel Verileri Koruma Kurumu (KVKK) Natro, Çizgi Telekomünikasyon A.Ş. için bir veri ihlali bildirimi yayınladı. Yapılan açıklamaya göre, kullanıcı verilerinin bulunduğu sunucuda kötü amaçlı yazılım tespit edildiği duyuruldu. İşte veri ihlalinin detayları ve KVKK açıklaması …
Rekabet Kurumu'ndan Google'a büyük bir ceza!
Natro sunucularında kötü amaçlı yazılım tespit edildi
Kişisel Verileri Koruma Kurulu'nun 12.11 2020 tarih ve 2020/863 sayılı kararı kapsamında barındırma hizmetleri Natro'da veri ihlali tespit edildi. Konuyla ilgili soruşturmaların sürdüğünü duyuran KVKK'nın resmi açıklaması şöyle:
Kamuoyu Duyurusu (Veri İhlal Bildirimi) – Çizgi Telekomünikasyon A.Ş.
Bilindiği üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu "Veri güvenliğine ilişkin yükümlülükler" başlığını taşımaktadır. 12. maddenin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuna aykırı olarak başkaları tarafından elde edilmesi halinde, veri sorumlusu en kısa sürede ilgili kişiye ve Kurula bildirimde bulunur. Kurul gerekli gördüğü hallerde bunu internet sitesinde veya uygun göreceği başka bir yöntemle ilan edebilir. "
Veri sorumlusu sıfatını elinde bulunduran Çizgi Telekomünikasyon A.Ş. Kurumumuza gönderdiği kişisel veri ihlali bildiriminde;
7 Kasım 2020 hafta sonu vardiyası için şirkete gelen çalışan, mesajını buldu. sunucu masaüstünde rutin kontroller yapmak için uzaktan sunucuya bağlandığında ve yapılan inceleme sonucunda aynı gün müşteri bilgilerinin bulunduğu firmanın sunucularında bazı zararlı yazılımların bulunduğu tespit edilmiştir. ,
TC kimlik numarası, adı ve soyadı, e-posta ve ev adresi, müşteri işlem bilgileri (kredi kartı bilgileri gibi), müşterinin satın aldığı hizmetler ve bunlarla ilgili işlemlere konu tarih ve saat bilgileri gibi müşteri bilgileri hizmetler ihlalden etkilenebilir,
İhlalden etkilenen kişiler firmadan hizmet alan müşterilerdir,
İhlalden etkilenen kişi ve kayıt sayısı henüz bilinmemektedir,
İhlal soruşturmasının devam ettiği belirtildi.
Konu ile ilgili soruşturma devam etmekle birlikte, Kişisel Verileri Koruma Kurulu'nun 12.11.2020 tarih ve 2020/863 sayılı kararı ile söz konusu veri ihlali bildiriminin Kurum internet sitesinde duyurulmasına karar verilmiştir. Saygıyla duyurulur.
Güncelleme:Çizgi Telekomünikasyon A.Ş. aşağıdaki gibidir:
Natro olarak tüm hizmetlerimizi en gelişmiş donanım ve yazılımlarla yüksek hız, performans ve güvenlik standartlarında sunmak için çalışıyoruz. Kontrol ve iyileştirme çalışmaları sırasında 7 Kasım 2020 tarihinde sunucularımızdan birinde bazı kötü amaçlı yazılımların olduğunu gördük ve bu çerçevede kimlik gibi verilere yetkisiz erişim girişimleri olabileceği için konuyu acilen araştırmaya başladık. iletişim, müşteri işlemleri ve kart bilgileri. Araştırmamızı yönlendirin Durumumuzda elimizdeki mevcut bulgular, hizmetlerimizin doğru çalıştığı ve herhangi bir aksaklık olmadığı yönündedir ve teknik ekiplerimiz ve global danışmanlarımızla detaylı araştırmalarımız devam etmekte olup, konu Kişisel Verilere de bildirilmiştir. Koruma Yetkilisi. Bu noktada siz değerli müşterilerimizin gözünde olası riskleri ortadan kaldırmak için gerekli önlemleri alıyoruz. Bu doğrultuda mevcut müşteri şifrenizin kullanımı kısıtlanmıştır. Kısıtlamayı kaldırmak için şifrenizi güvenlik doğrulaması ile yenilemelisiniz.
