Türkiye

Türkiye

Cumhurbaşkanlığı Kararnamesiyle Siber Güvenlik Başkanlığı kuruldu

8 Ocak 2025'te (bugün) yayınlanan kararnameyle, Cumhurbaşkanlığına bağlı Siber Güvenlik Başkanlığı kurulduğu duyuruldu. Yayınlanan kararnameye göre yeni Siber Güvenlik Başkanlığının görev ve yetkileri; -- Siber güvenliğin sağlanması amacıyla politika, strateji ve hedefleri belirlemek, eylem planları hazırlamak, mevzuat çalışmalarını yürütmek, ilgili faaliyetlerin koordinasyonunu sağlamak, bunların etkin şekilde uygulanmasını takip

Türkiye

2024 yılında açıklanan Türkiye'deki fidye yazılım kurbanları

Fidye yazılım odağında 2024 yılı geçmiş senelerde olduğu gibi oldukça hareketli bir yıl yaşadı. Özellikle bu yıl içerisinde kolluk kuvvetlerinin LockBit grubunun operasyonlarını büyük sekteye uğratmasıyla, devam eden süreçte çok hızlı bir şekilde yeni gruplar ortaya çıktı ve ön sıralara da yerleşmeye başladılar. Herkese açık olarak yayınlanan verilerden elde ettiklerimize

Türkiye

KVKK – Aralık 2024 veri ihlali bildirimleri

Kişisel Verileri Koruma Kurumu (KVKK) tarafından 2024 yılının son ayında 2 tane veri ihlali duyuruldu. Ancak veri ihlaline sebep olan saldırılarla ilgili herhangi bir detay belirtilmedi. Anıl Özel Sağlık Hizmetleri Turizm Ticaret Limited Şirketi (Özel Hisar Tıp Merkezi) * İhlalin 22.11.2024-24.11.2024 tarihleri arasında gerçekleştiği ve 02.12.

Türkiye

KVKK – Kasım 2024 veri ihlali bildirimleri

Kişisel Verileri Koruma Kurumu (KVKK), Kasım ayında sadece bir tane veri ihlali yayınladı. Gerçekleşen bu veri ihlalinin fidye yazılım saldırısı ile gerçekleştirildiği belirtiliyor. Zello Inc. * hlalin; bir tehdit aktörünün, veri sorumlusu tarafından tutulan kişisel verilere erişim sağlaması neticesinde fidye yazılımı saldırısı ile gerçekleştiği, * İhlalin tehdit aktörünün veri sorumlusu ile iletişime

Türkiye

KVKK – Ekim 2024 veri ihlali bildirimleri

Kişisel Verileri Koruma Kurumu (KVKK), Ekim ayında üç veri ihlali bildirimi yayınladı. Bu ay yayınlanan veri ihlali bildirimlerinde fidye yazılım kaynaklı herhangi bir veri ihlali yer almazken, üç veri ihlali de üniversitelerle ilgili oldu. Atılım Üniversitesi * Siber saldırgan/saldırganların, veri sorumlusu sistemlerine yetkisiz erişim sağladığı ve burada yer alan bir

Türkiye

KVKK – Eylül 2024 veri ihlali bildirimleri

Kişisel Verileri Koruma Kurumu (KVKK), Eylül ayında iki veri ihlali bildirimi yayınladı. Yayınlanan veri ihlallerinden bir tanesi fidye yazılım kaynaklı olurken, bir diğer veri ihlali sonucunda ise şirkete ait veriler yedekler de dahil olmak üzere silinmiş. Kentaş Gıda Pazarlama ve Dağıtım Ticaret Limited Şirketi — 12.09.2024 tarihinde fidye yazılımı

Türkiye

2024-2028 Ulusal Siber Güvenlik Stratejisi ve Eylem Planı'na ait genelge yayınlandı

2024-2028 Ulusal Siber Güvenlik Stratejisi ve Eylem Planı’na ait Cumhurbaşkanlığı Genelgesi, Resmi Gazete’de yayınlanarak yürürlüğe girdi. Yayınlanan yeni eylem planı Ulaştırma ve Altyapı Bakanlığının koordinasyonunda kamu, özel sektör, sivil toplum kuruluşları ve üniversiteler ile işbirliği içerisinde hazırlandı. Ulaştırma ve Altyapı Bakanlığı tarafından yayınlanan 2024-2028 Ulusal Siber Güvenlik Stratejisi

Türkiye

KVKK – Ağustos 2024 veri ihlali bildirimleri

Kişisel Verileri Koruma Kurumu (KVKK), Ağustos ayında 2 veri ihlali bildirimi yayınladı. Yayınlanan iki veri ihlalide fidye yazılım saldırısı sebebiyle meydana gelmiş ancak bilinen herhangi bir fidye yazılım grubu tarafından üstlenilmedi. Maltepe Üniversitesi — Bir siber saldırganın, veri sorumlusunun sistemlerinde yer alan bir kullanıcı hesabının parolasını ele geçirdiği ve fidye yazılımı

Türkiye

Yeni liste: Türkiye’deki fidye yazılım kurbanı şirketler

Fidye yazılım kurbanlarının yayınlandığı kaynakların yanında, özellikle kurban olarak açıklanan Türkiye merkezli kurum ve kuruluşlara odaklanmak için “Ransomware Kurbanları” adlı yeni bir liste oluşturduk. 2021 yılında bu konuyla ilgili bir yazı paylaşmıştık ancak o zaman bu yana pek güncel tutamamıştık. Listeyi oluştururken açık kaynaklardan ve KVKK veri ihlali bildirimlerinden yararlandık.

Türkiye

MİT, Jandarma ve USOM'dan ortak operasyon: Siber casusluk ağı çökertildi

Milli İstihbarat Teşkilatı (MİT), Jandarma Genel Komutanlığı ve Ulusal Siber Olaylara Müdahale Merkezi (USOM) işbirliğiyle gerçekleşen operasyon sonucunda, kişisel verileri ele geçirip para karşılığında satan siber casusluk şebekesi çökertildi. Ankara Cumhuriyet Başsavcılığı tarafından yürütülen soruşturma kapsamında, MİT koordinesinde Jandarma Genel Komutanlığı ve Ulusal Siber Olaylara Müdahale Merkezi (USOM) kişisel verileri

Türkiye

KVKK – Temmuz 2024 veri ihlali bildirimleri

Kişisel Verileri Koruma Kurumu (KVKK), Temmuz ayında 5 veri ihlali bildirimi yayınladı. Diğer aylara kıyasla yayınlanan bildirimler içerisinde fidye yazılım kaynaklı herhangi veri ihlali yer almadı. Adnan Özen İnşaat Taah. Enerji Turizm Tic. ve San. AŞ — İhlalin veri sorumlusuna ait araç kiralama rezervasyonlarının alındığı web sitesinin (https://dokay.com.tr)

Türkiye

KVKK - Haziran 2024 veri ihlali bildirimleri

Kişisel Verileri Koruma Kurumu (KVKK), Mayıs ayı ile karşılaştırıldığında Haziran ayı içerisinde tek bir veri ihlali bildirimi yayınladı. Yayınlanan veri ihlali bildirimine bakıldığında, bilinmeyen bir fidyeyazılım aktörü tarafından saldırı düzenlenmiş. Karakaya Kuruyemiş Gıda Tarım Ürünleri İnş. Taah. Turz. Teks. Sanayi ve Ticaret Limited Şirketi – İhlalin 10.06.2024 tarihinde gerçekleştiği