Türkiye’nin en büyük teknoloji marketlerinden biri olan Vatan Bilgisayar‘ın internet sitesinde hesabı olan bütün kullanıcıların şifre ve kullanıcı adlarına ulaşıldığı öğrenildi. Veri ihlali yüzünden şahsi verilerinin üye kullanıcı adı ve bu kullanıcıların şifreleri olduğu açıklanırken, ihlalden 27 bin 143 kişi etkilendi.
Vatan Bilgisayar Konu ile İlgili Açıklama Yaptı
Vatan Bilgisayar Sanayi ve Ticaret AŞ Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12.maddesinin 5 numaralı fıkrası “İşlenen şahsi verilerin kanuni olmayan yollarla başkaları tarafından ele geçirilmesi durumunda, veri sorumlusu bu durumu en kısa zamanda ilgilisine ve Kurula bildirir. Kurul, gerektiği hâlde, kendi web sitesinde duyurabilir” hükmünü amirdir.
Vatan Bilgisayar Sanayi ve Ticaret AŞ (Veri sorumlusu sıfatına sahip olan) tarafından Kurumumuza gönderilen kişisel veri ihlali bildiriminde kısaca;
- İhlalin; farklı bir kaynaktan elde edildiği değerlendirilen kullanıcı adı (e-posta) ve şifrelerin veri sorumlusunun web sitesinde geçerli olup olmadığının denenmesi sonucunda, başarılı olan kullanıcı adı ve şifrelerin bir internet sitesinde yayınlanması şeklinde gerçekleşmiş olduğu,
- Giriş denemelerinin Vatan Bilgisayar mobil ara yüzünde kullanılıp bir web servis altındaki progmatik ile api olarak denenmiş olduğu,
- İhlalin 05.10.2020 tarihinde gece 01:30 sularında gerçekleştiği ve bir güvenlik firmasından gelen uyarı maili ile 05.10.2020 tarihinde öğlen 17:04 sularında belirlenmiş olduğu,
- İhlalden etkilenen şahsi verilerin internet sitesinde üye kullanıcı adı (e-posta adresi) ve bu kullanıcıların internet sitesinde yer alan şifreleri olduğu,
- İhlalden 27.143 vatanbilgisayar.com üyesinin etkilendiği,
İlgili kişilerin veri ihlaliyle alakalı olarak kisiselverim@vatanbilgisayar.com uzantılı mail den bilgi alabileceği ifade edilmiştir.
Kişisel Verileri Koruma Kurulunun 09.10.2020 tarih ve 2020/789 sayılı kararı ile birlikte söz konusu olan veri ihlali bildiriminin web sayfasında ilan edilmesine karar verilmiştir. Konuyla alakalı araştırma devam edecektir.
Kamuoyuna saygıyla duyurulur.”
