KVKK’dan Büyük Ceza: Fidye Yazılımı İhlali Sonrası Şirket Cezalandırıldı
Kişisel Verileri Koruma Kurumu (KVKK), sanayi alanında global ölçekte faaliyet gösteren bir şirketin veri güvenliği ihlali nedeniyle toplam 1 milyon lira idari para cezasına çarptırıldığını duyurdu. İhlalin, bir çalışanın internetten indirdiği programla ortaya çıktığı ve fidye yazılımının şirketin küresel ağındaki 797 sunucuya yayılarak çok sayıda dosyanın şifrelendiği tespit edildi.
Yapılan inceleme sonrası, sistemlerdeki ihlalin 4 bin 885 çalışan, müşteri ve tedarikçiye ait kimlik, pasaport, adres, IBAN, telefon numarası ve kan grubu bilgilerinin etkilenmesine yol açtığı belirlendi. KVKK’nın araştırmaları, veri ihlali öncesinde gerçekleştirilmiş sızma testlerinde kritik güvenlik açıklarının bulunduğunu ortaya koyarken, bu açıkların giderildiğine dair hiçbir belge veya bilginin sunulmadığını vurguladı.
Ayrıca, şirketin Kişisel Veri Güvenliği Rehberi’nde tespit edilen aykırılıklar ve verilerin ihlalinin 23 gün sonra bildirilmesi gibi faktörler, ceza kararının alınmasında etkili oldu. KVKK, şirketin basit parola politikaları, çalışanların siber güvenlik farkındalığının düşük olması ve güncel olmayan işletim sistemleri kullanımı gibi durumların veri ihlalinin etkisini artırdığını belirtti.
Kararda, fidye yazılımının yayılmasının bir çalışanın internetten indirdiği program aracılığıyla gerçekleşmesinin, ağ bileşenleri arasında yetersiz erişim sınırlandırmalarının olduğunu gösterdiği vurgulandı. KVKK, en kısa sürede bildirim yükümlülüğünün yerine getirilmediğinin altını çizdi.
