KİŞİSEL VERİLERİ KORUMA KURUMU : YENİ VERİ İHLALİ BİLDİRİMLERİ

19 Ekim 2019

Kişisel Verileri Koruma Korumu Kurumu’nun (“Kurum”) veri ihlali bildirimlerine ilişkin olarak 18 Ekim 2019 tarihinde internet sayfasında yayınladığı kamuoyu duyuruları aşağıdaki şekildedir :

=> EDS Enjeksiyon Dök. San. Tic. A.Ş. tarafından Kuruma gönderilen 17.10.2019 tarihli yazıda özetle;

• Şirket sunucularına girilerek dosyaların şifrelendiği ve sistemin kullanım dışı bırakıldığı,
• İhlalin 10.10.2019 tarihinde gerçekleştiği ve bu durumun 11.10.2019 tarihinde tespit edildiği,
• İhlalden etkilenen ilgili kişi gruplarının çalışanlar, kullanıcılar ve müşteriler olduğu,
• İhlalden etkilenen kişisel veri kategorilerinin kimlik, iletişim, lokasyon, özlük, müşteri işlem, finans, pazarlama ile görsel ve işitsel kayıt bilgileri olduğu,
• İhlalden etkilenen kişi sayısı ve tahmini kayıt sayısının tam olarak bilinmediği ancak 400 GB boyutunda verinin etkilendiği bilgilerine yer verilmiştir.

=> Premierdc Veri Merkezi A.Ş. tarafından Kuruma gönderilen 14.10.2019 tarihli yazıda özetle;

• Bir kısım kişi ya da kişiler tarafından Şirket’in güvenlik duvarı yıkılarak tüm bilgi ve belgelere ulaşıldığının düşünüldüğü,
• Veri ihlalinin kaynağının araştırılmakta olduğu,
• İhlalin 09.10.2019 tarihinde gerçekleştiği ve bu durumun 11.10.2019 tarihinde tespit edildiği,
• İhlalden etkilenen kişisel veri kategorilerinin tespit edilmeye çalışıldığı,
• İhlalden etkilenen kişi sayısı ve tahmini kayıt sayısının henüz tespit edilemediği,
• İhlal ile ilgili tespit çalışmalarının devam ettiği bilgilerine yer verilmiştir.

İlgili kamuoyu duyurusu metinlerine buradan ulaşabilirsiniz.

Konuya ilişkin herhangi bir sorunuz ve/veya yorumunuz olması halinde, bizimle her zaman iletişime geçebilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr