Mesajlaşma ve arama uygulaması WhatsApp, İsrailli siber güvenlik şirketi NSO Group'a aralarında insan hakları aktivistleri, siyasi muhalifler ve diplomatların da bulunduğu bin 400 kişinin telefonunu hacklemek için ABD sunucularını kullandığını duyurdu.
The Guardian'ın haberine göre, yapılan bu açıklama geçtiğimiz yıl NSO Group’a, şirketin mesajlaşma hizmetini geniş kapsamlı casusluk için kullandığı gerekçesiyle açılan dava kapsamında yapıldı.
Dava dilekçesinde, NSO Group’un WhatsApp üzerinden 20 ülkede aralarında gazeteci ve insan hakları aktivistlerinin de bulunduğu bin 400'den fazla kişiyi izlediği öne sürüldü.
Mahkemeye sunulan yeni dosyalarda, İsrailli şirketin, dünya çapında düzinelerce gazeteci ve muhalif ismin telefonunu hacklemesi dahil olmak üzere, uygulamada meydana gelen ciddi insan hakları ihlallerinden sorumlu olduğu kaydedildi.
NSO Group’tan yapılan açıklamada, “Ürünlerimiz terörizmi durdurmak, şiddet içeren suçları azaltmak ve hayat kurtarmak için kullanılıyor" ifadeleri kullanıldı.
29 Nisan 2020 Çarşamba
28 Nisan 2020 Salı
Binlerce öğretmenin kişisel bilgileri 'Zoom'landı
İstanbul'da 'Kendini Geliştir Geleceği Değiştir' adlı proje kapsamında 'Strateji Üsküdar' programına katılan öğretmenlerin kişisel verileri hack'lendi. Eğitimin görüntülü konuşma programı 'Zoom' üzerinden gerçekleştirileceği ilan edilmişti.
Milli Eğitim Bakanlığı (MEB), öğretmenlerin kişisel verilerinin çalındığını doğrularken, Bilgi Teknolojileri Kurumu’nun (BTK) soruşturma başlattığını açıkladı.
MEB’den sozcu.com.tr‘ye yapılan açıklamada “BTK bünyesindeki Ulusal Siber Olaylara Müdahale Merkezi programa hacker saldırısını 13 Nisan’da tespit etti. Bakanlığımız, Bilgi İşlem Daire Başkanlığı da konuyla ilgili kapsamlı bir çalışma yürütüyor. Sorumlular hakkında da soruşturma açıldı” ifadelerine yer verildi.
Sanal korsanlık skandalı kapsamında 4 bin 552 öğretmenin ad/soyad, kimlik numarası ve e-posta adresinin de yer aldığı iletişim bilgileri www.readtiger.com adlı sitede yayınlandı.
MEB, hacker saldırısının ilk belirlemelere göre Üskürdar’daki program bazında gerçekleştiğini ve genele yayılmadığını açıkladı.
PROGRAMDA 67 SEMİNER, 95 ATÖLYE VAR
Programa 17 üniversiteden çok sayıda profesör ve doçent düzeyinde akademisyen ve bazı sivil toplum kuruluşlarının temsilcileri konuşmacı olarak katılmıştı. Program süresinde öğretmenlerin 162 eğitim alacağı duyurulmuştu. Proje 67 seminer ve 95 atölyeden oluşuyordu.
Öğretmenler kişisel ve mesleki gelişimlerine katkı sağlaması amaçlanan şu etkinlikleri kendi isteklerine göre tercih etti:
Etkili İletişim, İrade Eğitimi, Mandala Atölyesi, Ritim Atölyesi, Kodlama, Masal Anlatıcılığı, STEM ve Arduino Eğitimi, Enneagram 9 Tip Mizaç Modeli, Stres Yönetimi, Uygulamalı Fotoğrafçılık Eğitimi, Masal Anlatıcılığı, Doğa Oyunları.
MÜDÜR SİNGAPUR’DA GÖRMÜŞ
Üsküdar İlçe Milli Eğitim Müdürü Sinan Aydın programın açılışında her meslekte yetişmenin esas olduğunu belirterek, “Öğretmenlik olunca bunun anlamı çok daha büyüktür. Zira insan, insanın gölgesinde yetişir. Öğretmenlik mesleğinde usta-çırak ilişkisi hayati ehemmiyetlidir” demişti.
Sinan Aydın bu programı hazırlama gerekçesini şu sözlerle aktarmıştı:
* 4-5 ay kadar önce bir eğitim gezisi vesilesiyle Singapur’da bulunduk. Singapur’da her öğretmen her yıl 100 saat keyfiyyetli hizmet içi eğitim semineri almak zorunda.
* Biz de hizmet içi eğitim semineri Antalya’ya gidip gelmek, orada otellerde biraz istirahat etmek gibi algılanıyor. Müsteşar yardımcımızın ifadesine göre, bütçesinin yüzde 90’ı yol ve konaklama giderlerine ayrılıyor, yüzde 10’u eğitimci giderlerine ayrılıyor.
Milli Eğitim Bakanlığı (MEB), öğretmenlerin kişisel verilerinin çalındığını doğrularken, Bilgi Teknolojileri Kurumu’nun (BTK) soruşturma başlattığını açıkladı.
MEB’den sozcu.com.tr‘ye yapılan açıklamada “BTK bünyesindeki Ulusal Siber Olaylara Müdahale Merkezi programa hacker saldırısını 13 Nisan’da tespit etti. Bakanlığımız, Bilgi İşlem Daire Başkanlığı da konuyla ilgili kapsamlı bir çalışma yürütüyor. Sorumlular hakkında da soruşturma açıldı” ifadelerine yer verildi.
Sanal korsanlık skandalı kapsamında 4 bin 552 öğretmenin ad/soyad, kimlik numarası ve e-posta adresinin de yer aldığı iletişim bilgileri www.readtiger.com adlı sitede yayınlandı.
MEB, hacker saldırısının ilk belirlemelere göre Üskürdar’daki program bazında gerçekleştiğini ve genele yayılmadığını açıkladı.
PROGRAMDA 67 SEMİNER, 95 ATÖLYE VAR
Programa 17 üniversiteden çok sayıda profesör ve doçent düzeyinde akademisyen ve bazı sivil toplum kuruluşlarının temsilcileri konuşmacı olarak katılmıştı. Program süresinde öğretmenlerin 162 eğitim alacağı duyurulmuştu. Proje 67 seminer ve 95 atölyeden oluşuyordu.
Öğretmenler kişisel ve mesleki gelişimlerine katkı sağlaması amaçlanan şu etkinlikleri kendi isteklerine göre tercih etti:
Etkili İletişim, İrade Eğitimi, Mandala Atölyesi, Ritim Atölyesi, Kodlama, Masal Anlatıcılığı, STEM ve Arduino Eğitimi, Enneagram 9 Tip Mizaç Modeli, Stres Yönetimi, Uygulamalı Fotoğrafçılık Eğitimi, Masal Anlatıcılığı, Doğa Oyunları.
MÜDÜR SİNGAPUR’DA GÖRMÜŞ
Üsküdar İlçe Milli Eğitim Müdürü Sinan Aydın programın açılışında her meslekte yetişmenin esas olduğunu belirterek, “Öğretmenlik olunca bunun anlamı çok daha büyüktür. Zira insan, insanın gölgesinde yetişir. Öğretmenlik mesleğinde usta-çırak ilişkisi hayati ehemmiyetlidir” demişti.
Sinan Aydın bu programı hazırlama gerekçesini şu sözlerle aktarmıştı:
* 4-5 ay kadar önce bir eğitim gezisi vesilesiyle Singapur’da bulunduk. Singapur’da her öğretmen her yıl 100 saat keyfiyyetli hizmet içi eğitim semineri almak zorunda.
* Biz de hizmet içi eğitim semineri Antalya’ya gidip gelmek, orada otellerde biraz istirahat etmek gibi algılanıyor. Müsteşar yardımcımızın ifadesine göre, bütçesinin yüzde 90’ı yol ve konaklama giderlerine ayrılıyor, yüzde 10’u eğitimci giderlerine ayrılıyor.
9 Ocak 2020 Perşembe
TikTok’ta 1.5 milyar kişiyi etkileyebilecek güvenlik açığı tespit edildi
Geçen senenin en çok indirilen uygulamalarından bir tanesi olan TikTok’ta 1.5 milyar kişiyi yakından ilgilendiren bir güvenlik açığı tespit edildi
Checkpoint Research isimli siber güvenlik araştırma sitesi, son birkaç ay içinde TikTok uygulamasının içerdiği potansiyel risklere dair kanıtları anlattığı bir makale yayınladı. Makaleye göre uygulama içinde keşfedilen güvenlik açıklarının, bilgisayar korsanlarının hesaplara ulaşıp içeriklerini değiştirmesine, videoları silmesine, yetkisiz videolar yükleyebilmesine, gizli videoları herkese açık hale getirmesine ve özel e-posta adresleri gibi hesaba kaydedilen kişisel bilgileri ortaya çıkarmasına sebep olabileceği söylendi.
Yapılan açıklamaya göre site, TikTok geliştiricilerini keşfedilen bu güvenlik açıklarıyla ilgili bilgilendirerek kullanıcıların uygulamayı güvenle kullanmaya devam edebilmelerini sağlamak için izlenebilecek çözüm yollarını da paylaştı.
TİKTOK SORUNU ORTADAN KALDIRDI
Şirketten konuyla ilgili açıklama gecikmedi. Kullanıcı verilerini korumak için özenle çalıştıklarını söyleyen TikTok, dünya çapındaki güvenlik araştırmacılarını da bundan sonraki güvenlik açıklarını tespit etmede yardıma çağırdı.
Şirket son olarak yapılan güncellemeyle söz konusu güvenlik açığının tamamen ortadan kaldırıldığı aktardı. Kullanıcıların zaman kaybetmeden uygulamanın son sürümünü yüklemesi halinde tüm olası sorunlar ortadan kalkmış olacak.
Kısa sürede hızla büyüyen ve siber korsanların hedefi haline gelen şirketin daha önce de kullanıcı verilerini Çin hükümetiyle paylaştığı iddia edilmiş ancak bu iddialar şirket tarafından yalanlanmıştı.
Checkpoint Research isimli siber güvenlik araştırma sitesi, son birkaç ay içinde TikTok uygulamasının içerdiği potansiyel risklere dair kanıtları anlattığı bir makale yayınladı. Makaleye göre uygulama içinde keşfedilen güvenlik açıklarının, bilgisayar korsanlarının hesaplara ulaşıp içeriklerini değiştirmesine, videoları silmesine, yetkisiz videolar yükleyebilmesine, gizli videoları herkese açık hale getirmesine ve özel e-posta adresleri gibi hesaba kaydedilen kişisel bilgileri ortaya çıkarmasına sebep olabileceği söylendi.
Yapılan açıklamaya göre site, TikTok geliştiricilerini keşfedilen bu güvenlik açıklarıyla ilgili bilgilendirerek kullanıcıların uygulamayı güvenle kullanmaya devam edebilmelerini sağlamak için izlenebilecek çözüm yollarını da paylaştı.
TİKTOK SORUNU ORTADAN KALDIRDI
Şirketten konuyla ilgili açıklama gecikmedi. Kullanıcı verilerini korumak için özenle çalıştıklarını söyleyen TikTok, dünya çapındaki güvenlik araştırmacılarını da bundan sonraki güvenlik açıklarını tespit etmede yardıma çağırdı.
Şirket son olarak yapılan güncellemeyle söz konusu güvenlik açığının tamamen ortadan kaldırıldığı aktardı. Kullanıcıların zaman kaybetmeden uygulamanın son sürümünü yüklemesi halinde tüm olası sorunlar ortadan kalkmış olacak.
Kısa sürede hızla büyüyen ve siber korsanların hedefi haline gelen şirketin daha önce de kullanıcı verilerini Çin hükümetiyle paylaştığı iddia edilmiş ancak bu iddialar şirket tarafından yalanlanmıştı.
28 Aralık 2019 Cumartesi
KVKK duyurdu! n11.com’da veri ihlali yaşandı
Kişisel Verileri Koruma Kurulu (KVKK) internet sitesinden yaptığı açıklamada Türkiye'nin tanınan e-ticaret siteleri arasında yer alan n11.com'da veri ihlali yaşandığını duyurdu
KVKK n11.com’da veri ihlali yaşandığını ve konuyla ilgili incelemenin devam ettiğini duyurdu. Yapılan açıklamada 832 adet n11.com üyesine ait e-posta adreslerinin internet ortamında ele geçirildiği belirtildi.
KVKK’nın internet sitesinden yapılan açıklamada şu ifadeler kullanıldı:
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz olan Doğuş Planet Elektronik Ticaret ve Bilişim Hizmetleri A.Ş. tarafından Kurumumuza gönderilen 20.12.2019 tarihli yazıda özetle;
832 ÜYENİN E-POSTA ADRESİ ELE GEÇİRİLDİ
Şirket ile bağlantısı olmayan üçüncü kişiler tarafından 832 adet n11.com üyesine ait e-posta adreslerinin internet ortamında ele geçirildiği,
Söz konusu e-posta adresleri kullanılarak şifre deneme yoluyla üyelerin n11.com hesaplarına giriş yapıldığı, ihlalden etkilenen kişisel verilerin kimlik, iletişim ve müşteri işlem bilgileri olduğu, ihlalin 17.12.2019 tarihinde gerçekleştiği ve aynı gün tespit edildiği, konu ile ilgili araştırmaların devam ettiği, ilgili kişilerin veri ihlaliyle ilgili olarak kisiselverilerim@n11.com adresinden bilgi alabilecekleri bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 26.12.2019 tarih ve 2019/401 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.
KVKK n11.com’da veri ihlali yaşandığını ve konuyla ilgili incelemenin devam ettiğini duyurdu. Yapılan açıklamada 832 adet n11.com üyesine ait e-posta adreslerinin internet ortamında ele geçirildiği belirtildi.
KVKK’nın internet sitesinden yapılan açıklamada şu ifadeler kullanıldı:
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.
Veri sorumlusu sıfatını haiz olan Doğuş Planet Elektronik Ticaret ve Bilişim Hizmetleri A.Ş. tarafından Kurumumuza gönderilen 20.12.2019 tarihli yazıda özetle;
832 ÜYENİN E-POSTA ADRESİ ELE GEÇİRİLDİ
Şirket ile bağlantısı olmayan üçüncü kişiler tarafından 832 adet n11.com üyesine ait e-posta adreslerinin internet ortamında ele geçirildiği,
Söz konusu e-posta adresleri kullanılarak şifre deneme yoluyla üyelerin n11.com hesaplarına giriş yapıldığı, ihlalden etkilenen kişisel verilerin kimlik, iletişim ve müşteri işlem bilgileri olduğu, ihlalin 17.12.2019 tarihinde gerçekleştiği ve aynı gün tespit edildiği, konu ile ilgili araştırmaların devam ettiği, ilgili kişilerin veri ihlaliyle ilgili olarak kisiselverilerim@n11.com adresinden bilgi alabilecekleri bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 26.12.2019 tarih ve 2019/401 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.
9 Aralık 2019 Pazartesi
ABD rekor ödülle hacker avı başlattı
ABD Dışişleri Bakanlığı’ndan yapılan açıklamada, hacker grubu Evil Corp’un lideri olduğu sanılan Maksim Yakubts’un yakalanmasına yardımcı olacak bilgileri getirene 5 milyon dolar ödül verileceği belirtildi.
ABD Adalet Bakanlığı ise, Pittsburgh (Pensilvanya) ve Nebraska’da, Moskova’da yaşayan Rus vatandaşı Maksim Yakubts’a karşı siber saldırı ve banka dolandırıcılığı suçlarından dava açıldığını duyurdu.
Adalet Bakanlığı, Yakubts’un kişisel ve finanasal bilgileri çalmak için tasarlanan zararlı Bugat yazılımını yayan suç şebekesine liderlik ettiğinden emin.
Yakubts’un yakalanması için belirlenen ödül miktarının, ABD tarihinde siber suçlar için biçilen en yüksek miktar olduğu kaydedildi.
Daha önce ABD Hazine Bakanlığı, siber suçlarla ilişkileri olduğu gerekçesiyle bazı Rus vatandaşları ve şirketlerine yaptırım uygulamıştı.
ABD Adalet Bakanlığı ise, Pittsburgh (Pensilvanya) ve Nebraska’da, Moskova’da yaşayan Rus vatandaşı Maksim Yakubts’a karşı siber saldırı ve banka dolandırıcılığı suçlarından dava açıldığını duyurdu.
Adalet Bakanlığı, Yakubts’un kişisel ve finanasal bilgileri çalmak için tasarlanan zararlı Bugat yazılımını yayan suç şebekesine liderlik ettiğinden emin.
Yakubts’un yakalanması için belirlenen ödül miktarının, ABD tarihinde siber suçlar için biçilen en yüksek miktar olduğu kaydedildi.
Daha önce ABD Hazine Bakanlığı, siber suçlarla ilişkileri olduğu gerekçesiyle bazı Rus vatandaşları ve şirketlerine yaptırım uygulamıştı.
30 Kasım 2019 Cumartesi
E-devlet logosuyla vatandaşları dolandıran suç örgütü çökertildi
Başkalarına ait kredi kartı bilgilerini kullanarak "mail order" yöntemiyle alışveriş yapan suç örgütünün yöneticileri ve diğer üyeleri de gözaltına alındı.
Başkentte 13 kişinin kredi kartı bilgilerini çalarak "mail order" yöntemiyle alışveriş yapan 9 kişilik suç örgütü, düzenlenen ikinci dalga operasyonuyla çökertildi.
Alınan bilgiye göre, 13 vatandaşın Facebook ve Instagram gibi sosyal medya hesaplarına ve telefonlarına gönderdikleri e-devlet logolu linklerle kredi kartı veya "mail order" bilgilerini çaldıklarını belirledikleri suç örgütü üyelerini 2 hafta önce gözaltına alan Ankara Asayiş Şube Müdürlüğü Yankesicilik ve Dolandırıcılık Büro Amirliği ekipleri, örgütün yöneticilerine ve diğer üyelerine de operasyon düzenledi.
Örgütün yöneticilerini teknik ve fiziki takibe alan ekipler, "Ceo" lakaplı K.A. ve H.Ç'yi, daire kiraladıkları çok katlı lüks rezidanstan, çok sayıda kredi kartı, telefon ve dizüstü bilgisayarla çıkarken gözaltına aldı.
Zanlılar, örgütün diğer üyeleri C.Ö. ve İ.Y'nin sakladıkları yeri itiraf etti.
Harekete geçen ekipler, düzenledikleri operasyonda 2 şüpheliyi de gözaltına aldı.
Ekipler, suç örgütüne yönelik geçen hafta düzenlediği operasyonda 5 zanlıyı yakalamıştı. Yeni yakalamalarla birlikte gözaltı sayısı 9'a yükseldi.
Emniyetteki işlemlerinin ardından adliyeye sevk edilen 9 şüpheliden 4'ü, çıkarıldıkları nöbetçi sulh ceza hakimliğince tutuklandı.
Sipariş verdikleri ürünleri mağazalardan teslim almışlar
Zanlıların, yaptıkları bu tür dolandırıcık eylemlerini, kendi aralarında "reset" diye adlandırdıkları öğrenildi.
Başkalarına ait kredi kartı bilgilerini kullanarak "mail order" yöntemiyle alışveriş yapan örgüt üyelerinin, sipariş verdikleri dizüstü bilgisayar, tablet ve akıllı telefon gibi ürünleri mağazalardan teslim alma anları güvenlik kameralarına da yansıdı.
Başkentte 13 kişinin kredi kartı bilgilerini çalarak "mail order" yöntemiyle alışveriş yapan 9 kişilik suç örgütü, düzenlenen ikinci dalga operasyonuyla çökertildi.
Alınan bilgiye göre, 13 vatandaşın Facebook ve Instagram gibi sosyal medya hesaplarına ve telefonlarına gönderdikleri e-devlet logolu linklerle kredi kartı veya "mail order" bilgilerini çaldıklarını belirledikleri suç örgütü üyelerini 2 hafta önce gözaltına alan Ankara Asayiş Şube Müdürlüğü Yankesicilik ve Dolandırıcılık Büro Amirliği ekipleri, örgütün yöneticilerine ve diğer üyelerine de operasyon düzenledi.
Örgütün yöneticilerini teknik ve fiziki takibe alan ekipler, "Ceo" lakaplı K.A. ve H.Ç'yi, daire kiraladıkları çok katlı lüks rezidanstan, çok sayıda kredi kartı, telefon ve dizüstü bilgisayarla çıkarken gözaltına aldı.
Zanlılar, örgütün diğer üyeleri C.Ö. ve İ.Y'nin sakladıkları yeri itiraf etti.
Harekete geçen ekipler, düzenledikleri operasyonda 2 şüpheliyi de gözaltına aldı.
Ekipler, suç örgütüne yönelik geçen hafta düzenlediği operasyonda 5 zanlıyı yakalamıştı. Yeni yakalamalarla birlikte gözaltı sayısı 9'a yükseldi.
Emniyetteki işlemlerinin ardından adliyeye sevk edilen 9 şüpheliden 4'ü, çıkarıldıkları nöbetçi sulh ceza hakimliğince tutuklandı.
Sipariş verdikleri ürünleri mağazalardan teslim almışlar
Zanlıların, yaptıkları bu tür dolandırıcık eylemlerini, kendi aralarında "reset" diye adlandırdıkları öğrenildi.
Başkalarına ait kredi kartı bilgilerini kullanarak "mail order" yöntemiyle alışveriş yapan örgüt üyelerinin, sipariş verdikleri dizüstü bilgisayar, tablet ve akıllı telefon gibi ürünleri mağazalardan teslim alma anları güvenlik kameralarına da yansıdı.
22 Kasım 2019 Cuma
Kişisel Verileri Koruma Kurumu'ndan suç duyurusu kararı
Kişisel Verileri Koruma Kurumu, muhtelif yollarla elde edilen veriler üzerinden vatandaşların kişisel verilerinin sorgulanmasına imkan tanıyan yazılım, program veya uygulamaları kullananlar hakkında savcılıklara suç duyurusunda bulunacak.
Resmi Gazete'de yayınlanan Kişisel Verileri Koruma Kurulu kararında, yapılan ihbarlar kapsamında avukatlar, hukuk büroları ile finans, gayrimenkul danışmanlık, sigorta ve benzeri sektörlerde faaliyet gösteren bazı kişi ve kuruluşlar tarafından muhtelif yollarla elde edilen veriler üzerinden vatandaşların kimlik ve iletişim bilgileri gibi kişisel verilerinin sorgulanmasına imkan tanıyan yazılım, program veya uygulamaların kullanılmakta olduğunun tespit edildiği belirtildi.
Yapılan değerlendirme sonucunda bu durumun, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun veri sorumlularının veri güvenliğine ilişkin yükümlülüklerini düzenleyen 12'nci maddesi hükümlerine aykırılık oluşturduğu dikkate alınarak, yaşanabilecek veri güvenliği ihlallerinin önüne geçilmesi için bu mahiyetteki yazılım, program veya uygulamaları kullandığı tespit edilenler hakkında, Türk Ceza Kanunu kapsamında gerekli adli işlemlerin yapılması için cumhuriyet başsavcılıklarına ihbarda bulunulmasına karar verildi.
Kurul ayrıca görev alanına giren yönüyle de veri sorumluları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 18'inci maddesi hükmü çerçevesinde idari işlem uygulanmasını kararlaştırdı.
1 milyon liraya kadar ceza uygulanabilecek
2016 yılında yürürlüğe giren Kişisel Verileri Koruma Kanunu kapsamında veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15 bin liradan 1 milyon liraya kadar idari ceza uygulanabiliyor.
Kurul, en son ekim ayında bir hava yolu şirketi ile bankaya veri ihlali yaptıkları gerekçesiyle 100'er bin lira idari para cezası vermişti.
Ayrıca 2017 yılından 2019 yılı Ekim ayına kadar kurula 129 "veri ihlal bildirimi" yapıldığı ve yaklaşık 3 milyon kişinin bundan etkilendiği bildirilmişti.
Resmi Gazete'de yayınlanan Kişisel Verileri Koruma Kurulu kararında, yapılan ihbarlar kapsamında avukatlar, hukuk büroları ile finans, gayrimenkul danışmanlık, sigorta ve benzeri sektörlerde faaliyet gösteren bazı kişi ve kuruluşlar tarafından muhtelif yollarla elde edilen veriler üzerinden vatandaşların kimlik ve iletişim bilgileri gibi kişisel verilerinin sorgulanmasına imkan tanıyan yazılım, program veya uygulamaların kullanılmakta olduğunun tespit edildiği belirtildi.
Yapılan değerlendirme sonucunda bu durumun, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun veri sorumlularının veri güvenliğine ilişkin yükümlülüklerini düzenleyen 12'nci maddesi hükümlerine aykırılık oluşturduğu dikkate alınarak, yaşanabilecek veri güvenliği ihlallerinin önüne geçilmesi için bu mahiyetteki yazılım, program veya uygulamaları kullandığı tespit edilenler hakkında, Türk Ceza Kanunu kapsamında gerekli adli işlemlerin yapılması için cumhuriyet başsavcılıklarına ihbarda bulunulmasına karar verildi.
Kurul ayrıca görev alanına giren yönüyle de veri sorumluları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 18'inci maddesi hükmü çerçevesinde idari işlem uygulanmasını kararlaştırdı.
1 milyon liraya kadar ceza uygulanabilecek
2016 yılında yürürlüğe giren Kişisel Verileri Koruma Kanunu kapsamında veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15 bin liradan 1 milyon liraya kadar idari ceza uygulanabiliyor.
Kurul, en son ekim ayında bir hava yolu şirketi ile bankaya veri ihlali yaptıkları gerekçesiyle 100'er bin lira idari para cezası vermişti.
Ayrıca 2017 yılından 2019 yılı Ekim ayına kadar kurula 129 "veri ihlal bildirimi" yapıldığı ve yaklaşık 3 milyon kişinin bundan etkilendiği bildirilmişti.
Kaydol:
Kayıtlar (Atom)