Yemek Sepeti'ne Ceza

Kişisel Verileri Koruma Kurulu (KVKK), 'veri ihlali' gerekçesiyle Yemek Sepeti'ne 1,9 milyon TL idari para cezası verdi.

Ekonomi 07.02.2022, 19:31 07.02.2022, 19:35
Yemek Sepeti'ne Ceza

KVKK’dan yapılan açıklamada “6698 sayılı Kişisel Verilerin Korunması Kanununun 12’nci maddesinin (1) numaralı fıkrası hükmü çerçevesinde veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri almayan veri sorumlusu hakkında Kanunun 18’inci maddesinin (1) numaralı fıkrasının (b) bendi uyarınca ihlalin boyutu, kabahatin haksızlık içeriği, veri sorumlusunun kusuru ve ekonomik durumu da göz önünde bulundurularak 1.900.000 TL idari para cezası uygulanmasına karar verilmiştir” denildi.

KVKK’nın açıklamasında;

*Mart 2021’de Yemek Sepeti’ne ait bir web uygulama sunucusuna üzerindeki açık sebebiyle uygulama kurarak ve komut çalıştırmak suretiyle erişildiği,

* İhlalden 21 milyon 504 bin 83 Yemek Sepeti kullanıcısının etkilendiği,

* Etkilenen kişisel verilerin kullanıcı adı, adres, telefon numarası, e-posta adresi, şifre ve IP bilgileri olduğu,

* İhlalden etkilenen kişi sayısının çok fazla olması ve neredeyse tüm müşteri veri tabanının dışarı sızdırıldığı dikkate alındığında ihlalin çok büyük çaplı olduğu,

* İhlalin boyutu, sızdırılan verinin büyüklüğü ve sızdırılan kişisel verilerin niteliği dikkate alındığında, ihlalin ilgili kişiler açısından kişisel veriler üzerinde kontrol kaybı gibi önemli riskler oluşturacağı

* Sisteme giren kişi ya da kişilerce, zararlı yazılım ve araçlarla sisteme giriş yaptıktan sonra diğer sistemlere de erişilerek bilgi toplandığı, sisteme zararlı yazılımların yüklenip, çalıştırılmasının veri sorumlusunca 8 gün boyunca fark edilemediği dolayısıyla bilişim ağlarında hangi yazılım ve servislerin çalıştığının kontrol edilmesi ve bilişim ağlarında sızma veya olmaması gereken bir hareket olup olmadığının belirlenmesi noktasında veri sorumlusunun kusurunun bulunduğu,

* 18.03.2021 tarihinden itibaren güvenlik yazılımlarında alarmlar oluştuğu, oluşan bu alarmların üçüncü parti firmalar tarafından izlenen ürünlerde Yemek Sepeti Güvenlik Ekiplerine ilgili bildirimler yapılamadan ve gerekli aksiyonlar alınmadan kapatıldığının ifade edildiği,

* 25.03.2021 tarihinde iletilen alarmın Yemek Sepeti Güvenlik Ekiplerince incelenmesi sonucu siber saldırının farkına varıldığı dikkate alındığında bu durumun veri sorumlusunun hizmet aldığı üçüncü parti firmalar üzerinde etkin bir denetim mekanizmasının bulunmadığının ve güvenlik yazılımlarının takibi ile güvenlik prosedürlerinin kullanılması noktasında da eksiklerinin bulunduğunun göstergesi olduğu,

* Saldırganların veri sorumlusundan elde ettikleri veriyi Fransa'da bulunan bir IP adresine/sunucuya ait lokasyona ilettiği, sistemden çıkan 28.2 GB'lık verinin/dışarı giden trafiğin veri sorumlusu tarafından fark edilemediği ve bu veri trafiğinin firewall (güvenlik duvarı) üzerinde izlerinin olduğu dikkate alındığında; firewall üzerinde izlerin olmasına rağmen bu boyutta verinin dışarı sızdırılmasının fark edilememesinin veri sorumlusu tarafından güvenlik kontrolleri ve veri güvenliği takibinin düzgün bir şekilde yapılmadığının göstergesi olduğu,

* Açıklık bulunan sunucunun sızma testinden geçen bir sunucu olduğunun ifade edildiği dikkate alındığında bu durumun veri sorumlusu tarafından sızma testlerinin etkin bir şekilde yapılmadığını/yaptırılmadığını gösterdiği,

* Büyük miktarda kişisel veri işleyen veri sorumlusunun bu boyutta bir ihlal yaşamasının ve müdahalede geç kalmasının mevcut risk ve tehditleri iyi belirlemediğinin göstergesi olduğu,

belirtildi.

#ceza #KVKK #Siber Saldırı #yemek sepeti #Kişisel Verileri Koruma Kurulu #kişisel veri
Yorumlar (0)
banner8
12
az bulutlu
banner9
Puan Durumu
Takımlar O P
1. Galatasaray 37 99
2. Fenerbahçe 37 96
3. Trabzonspor 37 64
4. Başakşehir 37 58
5. Beşiktaş 37 56
6. Kasımpasa 37 53
7. Alanyaspor 37 51
8. Sivasspor 37 51
9. Rizespor 37 50
10. Antalyaspor 37 48
11. A.Demirspor 37 44
12. Samsunspor 37 43
13. Kayserispor 37 42
14. Konyaspor 37 41
15. Gaziantep FK 37 41
16. Ankaragücü 37 40
17. Hatayspor 37 38
18. Karagümrük 37 37
19. Pendikspor 37 37
20. İstanbulspor 37 16
Takımlar O P
1. Eyüpspor 34 75
2. Göztepe 34 70
3. Sakaryaspor 34 60
4. Bodrumspor 34 57
5. Ahlatçı Çorum FK 34 56
6. Kocaelispor 34 55
7. Boluspor 34 53
8. Gençlerbirliği 34 51
9. Bandırmaspor 34 50
10. Erzurumspor 34 44
11. Ümraniye 34 43
12. Manisa FK 34 40
13. Keçiörengücü 34 40
14. Adanaspor 34 39
15. Şanlıurfaspor 34 38
16. Tuzlaspor 34 38
17. Altay 34 10
18. Giresunspor 34 7
Takımlar O P
1. M.City 38 91
2. Arsenal 38 89
3. Liverpool 38 82
4. Aston Villa 38 68
5. Tottenham 38 66
6. Chelsea 38 63
7. Newcastle 38 60
8. M. United 38 60
9. West Ham United 38 52
10. Crystal Palace 38 49
11. Brighton 38 48
12. Bournemouth 38 48
13. Fulham 38 47
14. Wolves 38 46
15. Everton 38 40
16. Brentford 38 39
17. Nottingham Forest 38 32
18. Luton Town 38 26
19. Burnley 38 24
20. Sheffield United 38 16
Takımlar O P
1. Real Madrid 37 94
2. Barcelona 37 82
3. Girona 37 78
4. Atletico Madrid 37 73
5. Athletic Bilbao 37 65
6. Real Sociedad 37 60
7. Real Betis 37 56
8. Villarreal 37 52
9. Valencia 37 48
10. Deportivo Alaves 37 45
11. Osasuna 37 44
12. Getafe 37 43
13. Sevilla 37 41
14. Celta Vigo 37 40
15. Las Palmas 37 39
16. Rayo Vallecano 37 38
17. Mallorca 37 37
18. Cadiz 37 33
19. Granada 37 21
20. Almeria 37 18