Veri sorumlusu sıfatını haiz Kilis 7 Aralık Üniversitesi tarafından Kişisel Verileri Koruma Kuruluna iletilen veri ihlali bildiriminde özetle;
- İhlalin kaynağı ve nasıl gerçekleştiği hususlarının henüz tespit edilemediği,
- Yetkisiz erişim neticesinde veri gizliliğinin ihlalden etkilendiği,
- İhlalin başlama tarihinin bilinmediği, 25.09.2024 tarihinde sona erdiği,
- İhlalin, Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından gelen bildirim üzerine 24.09.2024 tarihinde tespit edildiği,
- İhlalden etkilenen ilgili kişi gruplarının; öğrenciler, müşteriler ve potansiyel müşteriler olduğu,
- İhlalden etkilenen kişisel verilerin;
- Yatay Geçiş Tablosu içinde yer alan T.C. kimlik numarası, ad, soyadı, adres, telefon numarası verileri,
- Sağlık Kültür Spor Kayıt Tablosu içinde yer alan T.C. kimlik numarası, ad, soyadı, telefon numarası verileri,
- Halı Saha Rezervasyon Tablosu içinde yer alan ad, soyadı, mail, telefon numarası verileri,
- Formasyon Tabloları içinde yer alan T.C. kimlik numarası, ad, soyadı, telefon numarası verileri olduğu,
- İhlale konu tablolarda 2.747 kişinin verilerinin bulunduğu
bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 09.10.2024 tarihli ve 2024/1722 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Haber Kaynağı: KVKK Kamuoyu Duyurusu (Veri İhlali Bildirimi)
