Veri Koruma Kurumu (KVKK), yaptığı resmi açıklama ile bir veri ihlalinin siber saldırganların şirketin Müşteri İlişkileri Yönetimi (CRM) sistemine sızması sonucunda meydana geldiğini duyurdu.

Yapılan bildirimde, siber saldırganların “Civil Mağazacılık’ın müşteri ilişkileri yönetimi (CRM) sisteminin çalıştığı bir Windows Server üzerindeki veritabanlarına yetkili hesaplar kullanarak erişim sağladığı” belirtildi. Bu yetkisiz erişim sonucunda, veritabanı içeriklerinin sistem dışına aktarıldığı tespit edildi.

İHLAL 16 GÜN BOYUNCA FARK EDİLMEDİ

Paylaşılan bilgilere göre, siber saldırı 12 Şubat 2024 tarihinde gerçekleşti ancak şirket tarafından yaklaşık iki hafta sonra, 28 Şubat 2024 tarihinde fark edilebildi. İhlalin boyutu ve etkilenen kişi sayısı, yapılan ilk incelemelerin ardından netleşmeye başladı. KVKK’ya iletilen bildirimde, veri ihlalinden etkilenmiş olabilecek kişi sayısının yaklaşık 4 milyon 500 bin civarında olduğu tahmin ediliyor.

HANGİ BİLGİLER ELE GEÇİRİLDİ?

İhlalden hem müşterilerin hem de şirket çalışanlarının etkilendiği bildiriliyor. Dışarıya sızdırılan veriler arasında kritik kişisel bilgiler yer almakta. Etkilenen veriler şunlardır:

Ad ve soyad

T.C. kimlik numarası

Telefon numarası

E-posta adresi

Adres bilgileri

KVKK İNCELEMESİ DEVAM EDİYOR

Yaşanan bu büyük kapsamlı siber saldırının ardından Kişisel Verileri Koruma Kurumu (KVKK), olayla ilgili resmi inceleme sürecinin sürdüğünü açıkladı. “İhlalin kapsamının ve etkilerinin netleşmesi için Kurum tarafından inceleme sürecinin devam ettiği” ifade edilirken, kullanıcıların kişisel veri güvenliği konusunda dikkatli olmaları ve şüpheli işlemleri takip etmeleri öneriliyor.

www.iahaber.com internet sitesinde yayınlanan yazı, haber ve fotoğrafların her türlü telif hakkı Mega Ajans ve Rek. Tic. A.Ş’ye aittir. İzin alınmadan, kaynak gösterilerek dahi iktibas edilemez.