KVKK – Ağustos 2024 veri ihlali bildirimleri

Kişisel Verileri Koruma Kurumu (KVKK), Ağustos ayında 2 veri ihlali bildirimi yayınladı. Yayınlanan iki veri ihlalide fidye yazılım saldırısı sebebiyle meydana gelmiş ancak bilinen herhangi bir fidye yazılım grubu tarafından üstlenilmedi.

Maltepe Üniversitesi

— Bir siber saldırganın, veri sorumlusunun sistemlerinde yer alan bir kullanıcı hesabının parolasını ele geçirdiği ve fidye yazılımı saldırısı gerçekleştirdiği,
— İhlalin 19.06.2024 tarihinde 01:27-06:35 saatleri arasında gerçekleştiği,
— Siber saldırganın, veri sorumlusundan fidye talebinde bulunduğu,
— Veri sorumlusu sistemlerinden dışarıya veri çıkışının olmadığı

bilgilerine yer verilmiştir. İhlalden etkilenen ilgili kişi grupları, kişi sayısı ve kişisel verilere ilişkin bilgi verilmemiştir.

Gündoğdu Mobilya Sanayi Ticaret Ltd. Şti.

— Veri sorumlusu sunucularında bulunan verilerin şifrelendiği,
— İhlalin 09.08.2024 tarihinde başladığı ve aynı tarihte tespit edildiği,
— İhlalden etkilenen kişisel verilerin; kimlik, iletişim, lokasyon, özlük, hukuki işlem ve müşteri işlem verileri olduğu,
— İhlalden etkilenen ilgili kişi grubunun; çalışanlar, kullanıcılar ve müşteriler olduğu,
— İhlalden etkilenen kişi sayısının sisteme erişim olmaması sebebiyle bu aşamada tespit edilemediği,

İlgili kişilerin, veri sorumlusuna ait çağrı merkezi aracılığıyla veri ihlali hakkında bilgi alabileceği bilgilerine yer verilmiştir.