Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz Karel İletişim Hizmetleri A.Ş. tarafından Kurula iletilen veri ihlal bildirimlerinde özetle;
- Veri sorumlusunun 03.02.2024 tarihide fidye yazılım saldırısına maruz kaldığı,
- İhlal sonucunda veri sorumlusunun kullandığı muhasebe yazılımının veri tabanı, firma/abone ismi ve borç/alacak bakiyesi ile veri sorumlusunun finansal bilgilerini içeren birkaç dokümanın saldırgan tarafından şifrelendiği ve ele geçirildiği,
- İhlalden etkilenen kişi gruplarının aboneler/üyeler, müşteriler ve potansiyel müşteriler olduğu,
- İhlalden etkilenen kişisel veri kategorilerinin kimlik (ad, soyad, TC kimlik numarası) ve iletişim (adres, telefon numarası ve e-posta adresi) olduğu,
- İhlalden etkilenen ilgili kişi sayısının tahmini 1254 olduğu, tespit çalışmalarının devam ettiği,
- İlgili kişilerin destek@kareliletisim.com.tr e-posta adresi ve 0 (800) 666 0 666 numaralı telefon aracılığıyla veri sorumlusundan kişisel veri ihlali hakkında bilgi alabileceği
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 08/02/2024 tarih ve 2024/227 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.
Kaynak: kvkk.gov.tr