KVKK'nin kararına göre, sanayi alanında küresel ölçekte faaliyet gösteren şirketin ABD'deki bir çalışanının internetten indirdiği programı çalıştırmasının ardından fidye yazılımı şirketin küresel ağındaki 797 sunucuya yayıldı ve çok sayıda dosya şifrelendi.
4 BİN 885 KİŞİNİN VERİLERİ ETKİLENDİ
İnceleme sonucunda veri ihlalinden 4 bin 885 çalışan, müşteri ve tedarikçinin etkilendiği tespit edildi.
İhlal kapsamında kişilere ait kimlik, pasaport, adres, IBAN, telefon numarası ve kan grubu bilgilerinin de etkilendiği belirlendi.
KRİTİK GÜVENLİK AÇIKLARI ÖNCEDEN TESPİT EDİLMİŞ
KVKK incelemesinde, şirketin veri ihlali öncesinde yaptırdığı sızma testlerinde kritik seviyede güvenlik açıklarının tespit edildiği ancak bu açıkların giderildiğine ilişkin herhangi bir bilgi veya belgenin sunulmadığı belirlendi.
Şirketin Kişisel Veri Güvenliği Rehberi'nde de aykırılıklar tespit edildi.
İHLAL 23 GÜN SONRA BİLDİRİLDİ
KVKK, veri ihlalinin 23 gün sonra bildirildiğini belirledi. Kurum, bunun "en kısa sürede bildirim" yükümlülüğünün yerine getirilmediğini vurguladı.
KVKK'DAN 1 MİLYON LİRALIK CEZA
KVKK, veri güvenliğine ilişkin yükümlülüklerin ihlal edilmesi nedeniyle 800 bin lira, veri ihlalinin geç bildirilmesi ve etkilenen verilerin kişiler üzerinde olumsuz etki doğurma riskinin bulunması nedeniyle 200 bin lira olmak üzere şirkete toplam 1 milyon lira idari para cezası uygulanmasına karar verdi.
BASİT PAROLALAR VE GÜNCELLEME EKSİKLİKLERİ RİSKİ ARTIRDI
KVKK kararında, basit parola politikalarının uygulanması, çalışanların siber güvenlik farkındalığının yetersiz olması, ağ erişimlerinin gereğinden geniş tutulması, güncel olmayan işletim sistemlerinin kullanılması ve kritik güvenlik güncellemelerinin yapılmamasının veri güvenliği açısından risk oluşturduğu belirtildi.
SALDIRI TÜM KURUMSAL AĞA YAYILDI
Bir çalışanın internetten indirdiği program aracılığıyla saldırının tüm kurumsal ağa yayılmasının, ağ bileşenleri arasında yeterli erişim sınırlandırmasının yapılmadığını gösterdiği ve bunun veri güvenliği yükümlülüklerinin yerine getirilmemesi anlamına geldiği kaydedildi.
