Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz Asilkar Hızlı Kargo Taşımacılık Ticaret Anonim Şirketi tarafından Kurula iletilen veri ihlal bildirimlerinde özetle:
- Yetkisiz kişi/kişiler tarafından sistem kullanıcılarının kullanıcı adı ve parola bilgileri ele geçirilerek, hizmet alınan Ajannet Bilişim Hizmetleri Sanayi Ticaret Ltd. Şti. terminal sunucularına uzak bağlantıyla kullanıcı hesaplarına erişildiği,
- İhlalin 30.01.2025 tarihinde başladığı ve 03.02.2025 tarihinde whatsapp üzerinden gönderilen mesaj ile tespit edildiği,
- Söz konusu saldırı sonucu yalnızca dosya ismi olarak kullanılmış 16 çalışan/kullanıcının ad ve soyad bilgisine yetkisiz erişim sağlandığı; yalnızca terminal sunucuya yetkisiz erişim gerçekleştiğinden, bu dosyalar içindeki uygulamayı kullanabilmeleri için ilave kullanıcı adı ve parola bilgisi girmeden verilere program üzerinden erişilemediği,
- Ajannet Bilişim Hizmetleri Sanayi Ticaret Ltd. Şti. tarafından veri sorumlusuna, “…alınan dataların içerisinde kargo alıcı adı, soyadı, adresi ve gönderi içeriği bilgilerinin bulunabileceği tespit edilmiştir…” şeklinde bilgilendirme yapıldığı,
- İlgili kişilerin; şahsen başvuru, noter vasıtasıyla “İkitelli Osb Mahallesi Giyim Sanatkarları 1a Blok Sokak No: 1 A Blok/420 Başakşehir/İstanbul” tebligat adresinden, [email protected] Kayıtlı Elektronik Posta (KEP) adresinden, [email protected] e-posta adresinden ve 0850 477 3474 numaralı çağrı merkezi üzerinden veri ihlali ile ilgili bilgi alabileceği
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 13.02.2025 tarih ve 2025/353 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.
Haber Kaynağı: KVKK Kamuoyu Duyurusu (Veri İhlali Bildirimi)
