n11.com için KVKK’dan “veri ihlali” açıklaması!

Can TUNÇER 27 Aralık 2019 10:01

Türkiye’nin büyük e-ticaret sitelerinden n11.com için Kişisel Verileri Koruma Kurumu önemli bir veri ihlali açıklaması yaptı.

Büyük internet sitelerine veri hırsızlığı için özellikle yurt dışından sürekli olarak saldırılar yapılıyor. Bu saldırılar genel olarak daha çok e-ticaret sitelerine yönelik oluyor. İşte bunlardan birisi daha karşımızda. Kişisel Verileri Koruma Kurumu tarafından yapılan açıklamaya n11.com platformundan şirket ile bağlantısı olmayan üçüncü kişiler tarafından 832 üyenin e-posta adreslerinin ve fazlasının ele geçirildiği ifade edildi. Tam açıklama şu şekilde karşımıza çıkıyor:

“Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.

Veri sorumlusu sıfatını haiz olan Doğuş Planet Elektronik Ticaret ve Bilişim Hizmetleri A.Ş. tarafından Kurumumuza gönderilen 20.12.2019 tarihli yazıda özetle;

-Şirket ile bağlantısı olmayan üçüncü kişiler tarafından 832 adet n11.com üyesine ait e-posta adreslerinin internet ortamında ele geçirildiği,
-Söz konusu e-posta adresleri kullanılarak şifre deneme yoluyla üyelerin n11.com hesaplarına giriş yapıldığı,
-İhlalden etkilenen kişisel verilerin kimlik, iletişim ve müşteri işlem bilgileri olduğu,
İhlalin 17.12.2019 tarihinde gerçekleştiği ve aynı gün tespit edildiği,
-Konu ile ilgili araştırmaların devam ettiği,
-İlgili kişilerin veri ihlaliyle ilgili olarak [email protected] adresinden bilgi alabilecekleri

bilgilerine yer verilmiştir.

Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 26.12.2019 tarih ve 2019/401 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.

Kamuoyuna saygıyla duyurulur.”

Bu durumda her ihtimale karşı tüm n11.com kullanıcılarının hesap şifrelerini değiştirmelerini tavsiye ediyoruz. Konu hakkında detaylar geldikçe sizlerle paylaşmaya devam edeceğiz

İLGİNİZİ ÇEKEBİLİR

Huawei’den “Çin hükümetinden para aldı” iddialarına cevap!

n11.com olayı ses getirirken, büyük kredi kartı hırsızlığı konusu gündemden düştü..

Bildiğiniz üzere kısa süre önce 455 binden fazla kredi kartı bilgisi Joker Stash üstünden satışa sunuldu. Hem bankamatik kartlarının hem de kredi kartlarının çalındığını aktaran Group-IB’nin siber suçlar araştırma bölümü başkanı, veriler içerisinde “kartların son kullanma tarihi, CVV/CVC kodu, müşteri adı, isim, e-posta adresi ve telefon numaralarının yer aldığını” aktarmıştı. “30 bin + 30 bin + 190 bin + 205 bin” olmak üzere dört farklı paket halinde satılan verilerin, hackerlar’a 500 bin dolardan fazla gelir getirebileceği söylenmişti.