KVKK 14 veri ihlali bildirimi yayımladı, beşinde müşteri yazışmalarına erişildi

Kişisel Verileri Koruma Kurumu (KVKK), 4 Kasım’da 14 veri sorumlusunun Kurul’a yaptığı veri ihlali bildirimlerini internet sitesinde yayımladı. Bildirimlerin beşinde ihlal, veri sorumlularına müşteri iletişimi hizmeti veren veri işleyenlerde barındırılan yazışma kayıtlarında, yedisinde ise veri işleyen sistemlerine yapılan yetkisiz erişimde gerçekleşti. Bildirimlerde veri işleyenlerin adı geçmiyor ve aynı şirket olup olmadıkları belirtilmiyor.

Müşteri yazışmalarına erişilen beş şirket

Beş bildirimde ihlal, veri işleyende tutulan chat kayıtlarına siber saldırganların yetkisiz erişimiyle gerçekleşti:

• D-Market Elektronik Hizmetler ve Ticaret A.Ş.: Bildirime göre chat altyapısı hizmeti veren veri işleyendeki 2022 tarihli chat kayıtlarına erişildi ve 9.882 kişi etkilendi. Etkilenen bilgiler ad, soyadı, cep telefonu, e-posta, adres, sipariş ve gönderi numarası, talep ve şikâyet kayıtları ile satın alınan ya da iptal edilen ürün bilgileri. Etkilenenler arasında çalışanlar, müşteriler, tedarikçi çalışanları, iş ortakları ve satıcılar var. Bildirimde ilgili kişilerin başvurusu için Hepsiburada’nın e-posta adresi veriliyor.
• D Fast Dağıtım Hizmetleri ve Lojistik A.Ş.: Bildirime göre yine chat altyapısı hizmeti veren veri işleyendeki 2022 tarihli chat kayıtlarına erişildi ve 3.217 kişi etkilendi. Etkilenen bilgiler arasında ad, soyadı, iletişim bilgileri, kargo, gönderi ve sipariş numaraları ile talep ve şikâyet bilgileri var. Bildirimde başvuru için HepsiJet’in e-posta adresi veriliyor.
• Turksport Spor Ürünleri: Bildirime göre bulut tabanlı çağrı merkezi ve chat hizmeti veren veri işleyendeki 541 chat kaydına erişildi ve 383 kişi etkilendi. Kayıtlarda ad, soyadı, telefon, sipariş numarası, talep ve şikâyet bilgileri bulunuyor. Bildirimde başvuru için Decathlon’un e-posta adresi veriliyor.
• KVK Teknik Servis: Bildirime göre veri işleyendeki 624 chat kaydına erişildi. Etkilenen kişi sayısı henüz belirlenmedi. Etkilenen bilgiler WhatsApp’taki ad ve telefon numarası bilgileri.
• Vava Cars Turkey Otomotiv: Bildirime göre veri işleyendeki bir chat dosyasına erişildi ve veri işleyen 8.268 chat kaydının ihlale konu olduğunu bildirdi. Sınırlı örnekler üzerindeki incelemeye göre ad, soyadı, telefon, araç plakası ve randevu bilgileri etkilendi.

Turizm ve bağcılık şirketleri

Yedi bildirim neredeyse aynı ifadelerle yazılmış: Bize Proje Geliştirme (Çanakkale Eceabat Bengodi Boutique Hotel), Çamyuva Otelcilik (Sveo Resort Kemer), Dalyan İztuzu Seyahat Acentası, Vinero Bağcılık, Yazz Otelcilik, Yazıcı Turizm Marmaris İşletmeleri ve Yazıcı Turizm Yatırımları ve İşletmeleri. Bildirimlere göre ihlaller 23 ile 26 Ekim arasında tespit edildi ve veri sorumlularına ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişimle gerçekleşti. Etkilenen bilgiler kimlik, iletişim ve müşteri işlem bilgileri, etkilenenler müşteriler. Etkilenen kişi sayısını belirleme çalışmaları sürüyor.

Diğer bildirimler

• WS Audiology Turkey Tıbbi Cihazlar: Bildirime göre ihlal 14 Ekim’de başladı ve 23 Ekim’de tespit edildi. Siber saldırganlar şirketin kişisel verilerinin de bulunduğu sistemlere erişti ve bazı verileri dışarı çıkardı. Şirkete göre sistemdeki verilerin büyük çoğunluğu kurumsal müşterilerin çalışanlarına ve mesleki faaliyetlerine ilişkin. Ancak müşterilerin paylaştığı düzenlenmemiş veriler arasında hastaların adları, satın aldıkları işitme cihazlarının bilgileri ve bazı durumlarda işitme testi sonuçları (odyogram) bulunabiliyor. Etkilenen kişi sayısı henüz belirlenmedi.
• NCL (Bahamas) Ltd.: Bildirime göre yetkisiz kişiler, rezervasyonları yönetmek için kullanılan bir web uygulamasındaki güvenlik açığından yararlanarak bazı müşterilerin adı, e-posta adresi, doğum tarihi ve rezervasyon numarasına erişti ve bu bilgileri müşterilere sahte e-postalar göndermek için kullandı. Şirket oltalama e-postalarından 10 Ekim’de haberdar oldu. Yetkisiz kişilerin en fazla 2.392 kişinin bilgilerine erişmiş olabileceği değerlendiriliyor.

KVKK’nın 27 Ekim’de yayımladığı Asyaport ve elevti.com bildirimleri ayrı bir haberde.