Nöbetçi Eczaneler
TurkNet’in abonelerine ait verileri çaldırmasına ilişkin açıklama yapan KVKK, 244 bin 396 abonenin verilerinin çalındığını duyurdu. KVKK’nın açıklamasına nazaran, kelam konusu sızıntı sonucunda müşterilerin ad-soyad, telefon numarası, abonelik numarası, TC kimlik numarası, abonelik devre bilgileri, adres, statik IP bilgileri üzere bilgilerinin ortaya çıktığı öğrenildi.
244 BİN 396 ABONENİN ŞAHSÎ BİLGİLERİ SIZDIRILDI!
Kişisel Verileri Koruma Kurumu (KVKK), geçen hafta data sızıntısıyla karşılaşan internet servis sağlayıcısı TurkNet hakkında açıklama yaptı. Yapılan açıklamada, 244 bin 396 abonenin şahsî bilgilerinin sızdırıldığı tespit edildiği duyuruldu.
Sızıntıya maruz kalan bilgiler ortasında ad-soyad, telefon numarası, TC kimlik numarası, adres ve abonelik bilgileri üzere hassas bilgiler bulunduğu aktarıldı.
KVKK açıklamasında şu sözler yer aldı:
“Bilindiği üzere, 6698 sayılı Şahsî Bilgilerin Korunması Kanununun ‘Veri güvenliğine ait yükümlülükler” başlıklı 12. unsurunun (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir” kararını amirdir.
Veri sorumlusu sıfatını haiz Turknet Bağlantı Hizmetleri A.Ş. tarafından Şuraya iletilen bilgi ihlal bildiriminde özetle;
- İhlalin data sorumlusunun servislerinden birine gerçekleştirilen SQL Injection saldırısı sonucunda gerçekleştiği,
- İhlalin 26.02.2025 tarihinde başladığı ve 11.03.2025 tarihinde genele açık bir BTK şikayet kaydı ile tespit edildiği,
- İhlalden etkilenen ilgili kişi kümesinin Aboneler/üyeler olduğu,
- İhlalden etkilenen şahsî dataların; müşterilere ilişkin isim, soyad, telefon numarası, abonelik numarası, TC kimlik numarası, TurkNet abonelik devre bilgileri, adres, statik IP bilgileri olduğu,
- İlk incelemelerde; ilgili log kayıtlarına bakıldığında 244.396 kullanıcının datalarının sızdığının tespit edilebildiği, data sorumlusu bünyesinde ayrıntılı incelemenin devam ettiği
- bilgilerine yer verilmiştir.
Konuya ait inceleme devam etmekle birlikte, Şahsî Bilgileri Muhafaza Konseyinin 20.03.2025 tarih ve 2025/578 sayılı Kararı ile kelam konusu data ihlal bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.