Marmara Üniversitesi merkezli hack olayı yine gündemde

Şahsi Bilgileri Koruma Müesseseyi KVKK, geçtiğimiz hafta Marmara Üniversitesi merkezli bilgi ihlal bildirim yayınlamıştı.

Şahsi Bilgileri Koruma Müesseseyi KVKK tarafından yayınlanan bu Marmara Üniversitesi merkezli bilgi ihlal bildirimi için resmi olarak şunlar aktarılmıştı: “Aşinayı üzere, 6698 rakamlı Şahsi Bilgilerin Korunması Yasasının “Bilgi güvenliğine ait mükelleflikler” başlıklı 12 nci maddesinin 5 numaralı fıkrası “İşlenen şahsi bilgilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bilgi mesulü bu gidişatı en kısa vakitte alakalısına ve Heyete bildirir. Heyet, gerekmesi hâlinde bu gidişatı, kendi internet sitesinde ya da uygun göreceği başka bir usulle duyuru edebilir.” kararını amirdir.

Bilgi mesulü sıfatını haiz Marmara Üniversitesi tarafından Heyete iletilen bilgi ihlal bildirimlerinde özetle;

-15.09.2022 tarihinde bilgi mesulünün Bilgi İdare Sistemi BYS içerisindeki SMS gönderim servisindeki yetkili kullanıcı hesabının yetkisiz bir birey tarafından elde edilerek SMS sevk edilmesi suretiyle ihlalin asıllaştığı,-Ele geçirilen kullanıcı hesabının yeni kullanıcı hesapları belirleme yetkisi olduğundan 3 yeni kullanıcı hesabı tanımı yapıldığının da tespit edildiği,-Yetkisiz ulaşıma mevzu enerjik raporlama ekranı üzerinden “toplu sms gönderimi” yapılabildiği ve üniversitede çalışan akademik ve yönetimsel personelin kimlik, irtibat ve özlük bilgilerine ulaşım sağlanabildiği,-İhlalden etkilenen birey rakamının 5698 olduğu,-İhlalden etkilenen alakalı birey grubunun çalışanlar ve kullanıcılar olduğu-İhlal ile alakalı olarak alakalı şahısların 0216 7771590 numaralı telefonu arayarak veya [email protected] adresine e-posta yollayarak bilgi alabilecekleri bilgilerine yer verilmiştir.

Konuya ait tahlil devam etmekle beraber, Şahsi Bilgileri Koruma Heyetinin 22.09.2022 tarih ve 2022/990 rakamlı Kararı ile söz mevzusu bilgi ihlal bildiriminin Müessesenin internet sayfasında duyuru edilmesine karar verilmiştir. Kamuoyuna hürmetle duyurulur.

KVKK, “Flo ve Instreet” için bilgi ihlal bildirimi geçti