Kişisel Verileri Koruma Kurulu yeni bir siber saldırıyı resmi sitesinden duyurdu. Yapı ve Kredi Bankası’nın veri ihlali bildiriminde bir çalışanın yetkisi dışında sorgulamalar yaparak edindiği bilgileri üçüncü kişilerle paylaştığı belirtildi. Saldırıdan etkilenen kişilerin TC kimlik numaraları, ad, soyad, iletişim bilgileri, kredi teminat durumu gibi özel bilgilerine erişildiği paylaşıldı.
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz olan Yapı ve Kredi Bankası AŞ tarafından Kuruma gönderilen kişisel veri ihlali bildiriminde özetle;
- Bir çalışanın, kendisine görevi nedeniyle tanımlanan Bankalar Birliği Risk Merkezi istihbarat kayıtları sorgulama yetkisini görevi dışında kullanarak, sorgulamalar yaptığı ve edindiği bu bilgileri üçüncü kişilere aktardığı,
- İhlalin Türkiye Bankalar Birliği’nin veri sorumlusuna gönderdiği 10.02.2021 tarihli yazıya istinaden soruşturma başlatılması sonucunda 05.04.2021 tarihinde tespit edildiği,
- İhlalden tahmini olarak 2484 kişinin etkilendiği,
- İhlalden TC kimlik numarası, ad, soyad, iletişim bilgileri, kredi risk ve teminat durumu, ödeme performans bilgileri, karşılıksız çek ve protestolu senet ödeme bilgilerinin etkilendiği,
- İhlalden etkilenen ilgili kişi gruplarının henüz bilinmediği, tespit çalışmalarının devam ettiği
ifade edilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 13.04.2021 tarih ve 2021/376 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.
Bunlar da İlginizi Çekebilir
