Etiket: KVKK

HomeKVKK

Kişisel Verileri Koruma Kurumu (KVKK), Ağustos ayında 2 veri ihlali bildirimi yayınladı. Yayınlanan iki veri ihlalide fidye yazılım saldırısı sebebiyle meydana gelmiş ancak bilinen herhangi bir fidye yazılım grubu tarafından üstlenilmedi. Maltepe Üniversitesi -- Bir siber saldırganın, veri sorumlusunun sistemlerinde yer alan bir kullanıcı hesabının parolasını ele geçirdiği ve fidye yazılımı saldırısı gerçekleştirdiği,-- İhlalin 19.06.2024 …

Fidye yazılım kurbanlarının yayınlandığı kaynakların yanında, özellikle kurban olarak açıklanan Türkiye merkezli kurum ve kuruluşlara odaklanmak için "Ransomware Kurbanları" adlı yeni bir liste oluşturduk. 2021 yılında bu konuyla ilgili bir yazı paylaşmıştık ancak o zaman bu yana pek güncel tutamamıştık. Listeyi oluştururken açık kaynaklardan ve KVKK veri ihlali bildirimlerinden yararlandık. Açık kaynakları biraz daha iyi …

Kişisel Verileri Koruma Kurumu (KVKK), Mayıs ayı ile karşılaştırıldığında Haziran ayı içerisinde tek bir veri ihlali bildirimi yayınladı. Yayınlanan veri ihlali bildirimine bakıldığında, bilinmeyen bir fidyeyazılım aktörü tarafından saldırı düzenlenmiş.Karakaya Kuruyemiş Gıda Tarım Ürünleri İnş. Taah. Turz. Teks. Sanayi ve Ticaret Limited Şirketi– İhlalin 10.06.2024 tarihinde gerçekleştiği ve 11.06.2024 tarihinde tespit edildiği,– Veri sorumlusunun bir …

Kişisel Verileri Koruma Kurumu (KVKK) tarafından Mayıs ayı içerisinde 12 tane veri ihlali yayınladı. Bir önceki ay ile kıyaslandığında Mayıs ayında üçüncü parti kaynaklı ve ransomware kaynaklı veri ihlalleri damga vurdu. Ek bir bilgi olarak ransomware kaynaklı açıklanan şirketlerden hiçbiri bilinen ransomware grupları tarafından duyurulmadı.Ransomware kaynaklı gerçekleşen saldırılara baktığımız zaman, saldırıların başlama ve tespit edilme …

Kişisel Verileri Koruma Kurumu (KVKK) tarafından Nisan ayı içerisinde 4 tane veri ihlali yayınlandı. Yayınlananlardan iki tanesinin fidye yazılım saldırısı ile ilgili olduğu görülüyor. Yamaha Motor Europe N.V– Bağımsız bir siber güvenlik araştırmacısının, veri sorumlusunun Müşteri Kayıt Yönetimi (CRM) sisteminde bulunan bir güvenlik açığını veri sorumlusuna bildirmesi üzerine ihlalin 26.03.2024 tarihinde tespit edildiği,– İhlalin başlama …

Tüm dünyada olduğu gibi fidye yazılım saldırıları ya da diğer saldırı vektörleriyle birlikte ülkemizde de bunlardan etkilenen kurum yada kuruluşlar oluyor. Tabi ki her saldırı yaşayan şirketle ilgili bulunabilecek bilgiler kısıtlı olmasına karşın, tehdit aktörlerinin duyurmuş olduğu herkese açık bilgiler de bulunuyor. Bu kapsamda Eylül ayı içerisinde hem resmi kaynaklardan hem de tehdit aktörleri tarafından …

Dış kaynak kullanımlı çağrı merkezi hizmeti veren Vodatech, sunucularına yapılan siber saldırı sonucu depolama aygıtlarında bulunan verilerin şifrelendiğini duyurdu. Vodatech’e gerçekleştirilen saldırı sonrasında şu ana kadar 6 şirket veri ihlali duyurusu yayınladı. 3 Ağustos’da KVKK’nın sitesinde yayınlanan veri ihlali duyurusuna göre Vodatech, 25 Temmuz tarihinde veri ihlali yaşamış ve  31 Temmuz’da bunu fark etmiş. İhlal kapsamında …

Finans, Telekom, Sigortacılık, perakende gibi pek çok farklı sektördeki kurum ve kuruluşlara bilişim ve teknolojik odaklı hizmet veren Mivento, sunucularından birine gerçekleştirilen siber saldırı sonucu veri sızıntısı yaşadı ve toplamda 7 şirkete ait verilerde bu sızıntı içerisinde yer alıyordu. KVKK’da yayınlanan veri ihlali duyurularına göre toplamda 7 şirketin veri ihlaline maruz kaldığı görülüyor. Şirketlerin bayi …

Kişisel Verileri Koruma Kurumu (KVVK) tarafından yeni yayınlanan veri ihlali bildirimine göre Bilge Adam, oltalama saldırısı sonrasında üç çalışanının bilgisayarına erişildikten sonra fidye yazılımı ile şifrelendiğini belirtti. Yine geçen haftalarsa fidye yazılım gruplarından biri olan Medusa grubu tarafından Trabzonspor hedef alınmıştı ve sonrasında KVKK veri ihlali bildirimi yaşanmıştı. Bilge Adam'a yönelik gerçekleştirilen saldırının arkasında yine …

  • 1
  • 2