Damla Turan T24 Ekonomi
Baydöner’e Kişisel Verileri Koruma Kurumu (KVKK) tarafından 505 bin 337 müşterisinin kişisel verisini koruyamadığı gerekçesiyle 1 milyon lira ceza kesildi.
Hackerlar, bir çalışanın kullanıcı adı ve şifrelerini ele geçirerek şirketin sistemine girdi. Ardından 505 bin 337 müşterinin kişisel verilerini (ad-soyadı, cinsiyet, e-mail, telefon ve yaşadığı şehir bilgisi) ele geçirdi.
Hackerlar müşteri bilgilerini ele geçirmelerinin ardından şirket yöneticisinin telefonuna, şirkete ait bazı verilerin ellerinde olduğuna dair mesaj attı.
Baydöner, durumu KVKK’ye bildirince inceleme başlatıldı.
Kurum veri güvenliği içim gerekli teknik ve idari tedbirlerin alınmaması nedeniyle 800 bin lira, veri ihlalinden etkilenen kişilere bildirim yapılmaması nedeniyle de 200 bin lira olmak üzere şirkete toplam 1 milyon lira idari para cezası kesti.
Güvenlik tedbirleri yetersiz bulundu
Olayı değerlendiren KVKK, veri güvenlik idari ve teknik önlemlerinin yetersiz kaldığını belirledi. Sistemdeki olağan dışı hareketleri algılayacak bir alarm altyapısının bulunmamasını ciddi bir denetim eksikliği olarak nitelendiren Kurum, çalışanlara verilen veri güvenliği eğitimlerinin de yetersiz olduğu sonucuna vardı.
Sızında müşterilere bildirilmediği için ayrıca ceza kesildi
KVKK, gerekli güvenlik tedbirlerini almayan Baydöner’e 800 bin lira idari para cezası kesti. Sızıntıdan etkilenen müşterilere zamanında bilgilendirme yapılmaması nedeniyle uygulanan 200 bin liralık ek cezayla birlikte şirkete kesilen toplam ceza miktarı 1 milyon liraya ulaştı.
(Editör: Cengiz Anıl Bölükbaş)
The post Baydöner’e kişisel verileri koruyamadığı gerekçesiyle 1 milyon lira ceza first appeared on .
