KVKK: PTT Biriktirme ve Yardım Sandığı üyesi 38 bin kişinin şahsî bilgileri çalındı

Kişisel Dataları Müdafaa Kurumu (KVKK), PTT Biriktirme ve Yardım Sandığı ve Biblos Alaçatı Turizm Yatırımları A.Ş.’de bilgi ihlalleri yaşandığını ve toplam 38 bin kişinin bu ihlalden etkilendiğini bildirdi.

KVKK’den yapılan açıklamada, ayrıyeten siber hücuma uğrayan programlar ve bilgilerle ilgili envanter çalışmasının devam ettiği bildirildi.

KVKK’nin açıklamasında, PTT Biriktirme ve Yardım Sandığı tarafından heyete iletilen data ihlal bildirimiyle ilgili şu bilgiler paylaşıldı:

” • Ziyanlı yazılımlar vasıtasıyla üyelerin bilgilerinin bulunduğu sisteme yetkisiz erişim sağlandığı,

• Yetkisiz bireyler tarafından, anne kızlık soyadı, cilt seri no PTT çalışanlarının ferdî datalarının, 3.2 GB data tabanı yedeğinin ve sitenin tüm evraklarının ele geçirildiğinin iddia edildiği,

• İhlalin 29 Ağustos 2022 ile 30 Ağustos 2022 tarihleri arasında gerçekleştiği ve 30 Ağustos 2022 tarihinde tespit edildiği, ihlalden etkilenen şahsî dataların kimlik ve üyelik süreçlerine ait bilgiler olduğu,

• İhlalden yaklaşık 38 bin kaydın etkilendiği, ihlal ile ilgili çalışmaların devam etmekte olduğu bilgilerine yer verilmiştir.”

“Mesajlar ve e-postalar aracılığıyla siber saldırı tespit edildi”

KVK’den yapılan açıklamada Biblos Alaçatı Turizm Yatırımları A.Ş.’deki bilgi ihlali için yapılan açıklamada ise şöyle denildi:

” • İhlalin kaynağının fidye yazılımı saldırısı ve parola saldırısı olduğu,

• İhlalin 19.08.2022 tarihinde başladığı, aynı tarihte bilgi sorumlusunun iş telefonlarına gönderilen iletiler ve işçisine gönderilen e-postalar aracılığıyla siber hücumun tespit edildiği,

• İhlalden etkilenen ferdî bilgi kategorilerinin kimlik, iletişim, müşteri işlem, finans, pazarlama, görsel ve işitsel kayıtlar olduğu,

• İhlalden etkilenen özel nitelikli ferdî bilgi kategorilerinin sağlık bilgileri ve biyometrik bilgiler olduğu,

• Öte yandan, insan kaynakları, ön ofis ve finans departmanlarında kullanılan programlar vasıtasıyla işçi bordro kayıtlarının, konuk datalarının ve şirketin mali bilgilerinin ihlale maruz kalmasının ihtimal dahilinde olduğu,

• İhlalden etkilenen ilgili kişi gruplarının çalışanlar, müşteriler ve potansiyel müşteriler olduğu,

• İhlalden etkilenen kestirimi kişi sayısının 450 olduğu, fakat siber atağa uğrayan programlar ve datalarla ilgili envanter çalışmasının devam ettiği,

• İlgili şahıslara ait bilgilerin siber saldırı sonucunda silinmesi nedeniyle bildirim yapılamadığı bilgilerine yer verilmiştir.”