Veri İhlaliyle Sarsılan Şirkete Ağır Ceza: 1 Milyon Lira Tazminat
Gıda sektöründe faaliyet gösteren bir işletme, ciddi bir veri ihlaliyle karşı karşıya kaldı. Zararlı yazılım saldırısı sonucunda, yarım milyondan fazla müşteriye ait kişisel bilgiler kötü niyetli kişilerin eline geçti. Bu durum, şirketin güvenlik protokollerinin ve veri koruma prosedürlerinin ne kadar yetersiz kaldığını gözler önüne serdi.
Olayın detaylarına göre, siber saldırganlar bir çalışanın internet tarayıcısına yerleştirdikleri zararlı bir yazılım aracılığıyla şirketin bilgi işlem sistemine sızmayı başardı. Çalışanın tarayıcısına kaydedilmiş kullanıcı adı ve şifre bilgilerini ele geçiren saldırganlar, bu bilgileri kullanarak şirketin sistemlerine erişim sağladı. Bu yetkisiz erişim sonucunda, tam olarak 505 bin 337 müşterinin kişisel verileri çalındı. Saldırganların daha sonra şirket yönetimine ulaşıp ellerinde şirkete ait veriler olduğunu bildirmesiyle durumun ciddiyeti anlaşıldı.
Kişisel Verileri Koruma Kurumu (KVKK), olayın ardından başlattığı incelemelerde şirketin veri güvenliği konusunda ciddi eksiklikleri olduğunu tespit etti. Özellikle, sisteme yetkisiz bir giriş olduğunda bunu anında bildirecek bir alarm sisteminin bulunmaması, şirketin olası güvenlik açıklarını erken fark etme kabiliyetini zayıflatmış. Ayrıca, çalışanlara kişisel verilerin korunması ve siber güvenlik konusunda yeterli eğitim ve farkındalık çalışmalarının yapılmamış olması da önemli bir kusur olarak değerlendirildi. Bu ihmaller sonucunda, şirkete veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri almadığı gerekçesiyle 800 bin lira idari para cezası uygulandı.
Veri ihlalinin bir diğer önemli boyutu ise mağdurlara yönelik bildirim sürecindeki aksaklıklardı. KVKK, yaşanan veri sızıntısından etkilenen 505 bin 337 müşteriye durumun zamanında ve eksiksiz bir şekilde bildirilmemiş olmasını da ciddi bir ihlal olarak değerlendirdi. Bu eksiklik nedeniyle şirkete ek olarak 200 bin lira idari para cezası daha kesildi. Böylece, şirketin toplamda maruz kaldığı idari para cezası miktarı 1 milyon liraya ulaştı. Bu ceza, veri güvenliği ihlallerinin hem bireyler hem de kurumlar üzerindeki potansiyel yıkıcı etkilerini ve bu konuda alınan önlemlerin ne denli kritik olduğunu bir kez daha ortaya koydu.
