KVKK, Asyaport Liman ve elevti.com'un veri ihlali bildirimlerini yayımladı

Kişisel Verileri Koruma Kurumu (KVKK), 27 Ekim’de iki kurumun veri ihlali bildirimini internet sitesinde yayımladı. Bildirimler, kurumların Kişisel Verileri Koruma Kurulu’na ilettiği bilgilerin özetinden oluşuyor. Kurum her iki bildirimde de konuya ilişkin incelemenin sürdüğünü belirtiyor. Aşağıdaki bilgiler bu bildirimlerden alındı.

Asyaport Liman

Bildirime göre saldırganlar, bir tedarikçi firmanın “Servis Destek Masası” uygulamasındaki bir güvenlik açığından yararlanarak kimlik doğrulama kontrollerini atlattı, birden fazla hesabın şifresini değiştirdi ve bu hesaplara yetkisiz erişim sağladı. Bunun sonucunda şirkete ait belgeler açığa çıktı.

İhlal 12 Ekim’de başladı ve 19 Ekim’de tespit edildi. Etkilenen veriler ad-soyad, e-posta adresi ve telefon numarası. Etkilenen kişi sayısı ilk aşamada 855 olarak belirlendi. Etkilenen kişi grupları çalışanlar, kullanıcılar ve müşteriler. Bildirimde tedarikçi firmanın adı geçmiyor.

İlgili kişiler, ihlal hakkında kvkk@asyaport.com adresinden ve 0282 273 27 92 numaralı çağrı merkezinden bilgi alabiliyor.

elevti.com (Anadolu Planet Elektronik)

elevti.com’u işleten Anadolu Planet Elektronik Tic. A.Ş.’nin bildirimine göre ihlal, şirkete e-ticaret altyapı hizmeti sağlayan şirketin sistemlerinde yaşanan bir veri güvenliği olayından kaynaklandı. İhlal, veri işleyenin, yani şirket adına kişisel verileri işleyen hizmet sağlayıcının 10 Eylül’de şirkete yaptığı bildirimle tespit edildi.

Ad-soyad, telefon numarası, e-posta adresi, adres bilgisi ve hash’lenmiş şifreler etkilendi. Etkilenen kişiler 592 müşteri ve 4 yönetim paneli hesabı kullanıcısı. Bildirimde etkilenen kişi grupları çalışanlar, kullanıcılar ve aboneler ya da üyeler olarak sayılıyor. İlgili kişiler info@elevti.com adresinden ve 0850 640 13 35 numaralı telefon ya da WhatsApp hattından bilgi alabiliyor.

KVKK’nın 21 Ekim’de yayımladığı Dermojet bildiriminde de ihlalin, veri işleyenin 10 Eylül’de yaptığı bildirimle tespit edildiği belirtilmişti. İki bildirimde de hizmet sağlayıcının adı geçmiyor ve iki olayın aynı hizmet sağlayıcıyla ilgili olup olmadığı belirtilmiyor.