KVKK, 31 Mart 2023 tarihinde yapt??? aç?klamada, Sahibinden.com'dan veri s?z?nt?s? oldu?unu duyurdu. Kurumun sitesinden yap?lan aç?klamada veri ihlalinin 27 Mart'ta tespit edildi?i ancak ne zaman ba?lad???n?n bilinmedi?i aktar?ld?. Sahibinden.com'un KVKK'ye yapt??? bildirimde s?z?nt?dan 71 bin 422 ki?inin etkilendi?i ifade edildi.
?hlalden kurumsal kullan?c?lar?n etkilendi?i, buna ?ah?s ?irketlerine ait verilerin de dahil oldu?u bildirildi. S?zan veriler aras?nda ma?aza bilgileri ve kurumsal kullan?c?lara ait e-posta adresi olmak üzere; kullan?c? ID'leri, kullan?c? ad?, soyad?, ma?aza ad?, telefon numaras?, e-posta adresi, hesap kay?t tarihi, konum gibi bilgiler bulunuyor.
KVKK, ihlalin tespit edilmesinin ard?ndan gerekli tedbirleri ald???n? ve sorumlular hakk?nda yasal i?lem ba?latt???n? belirtti. Kurum ayr?ca, etkilenen ki?ilerin haklar?n? korumak için Sahibinden.com'a baz? yükümlülükler getirdi. Bunlar aras?nda;
- Etkilenen ki?ilere ihlal hakk?nda bilgi vermek,
- Etkilenen ki?ilerin zararlar?n? gidermek,
- ?hlalin tekrarlanmamas?n? önlemek için teknik ve idari tedbirleri almak,
- ?hlalin nedenlerini ve sonuçlar?n? raporlamak yer al?yor.
VER? SIZINTISININ SEBEPLER?
Sahibinden.com'dan veri s?z?nt?s?n?n nas?l ve kimler taraf?ndan gerçekle?tirildi?i henüz netlik kazanmad?. Ancak uzmanlar, bu tür ihlallerin genellikle siber sald?r?lar sonucu meydana geldi?ini söylüyor. Siber sald?r?larda kullan?lan yöntemler aras?nda;
- Zay?f veya tekrarlanan parolalar?n k?r?lmas?,
- Güvenlik aç?klar?n?n istismar edilmesi,
- Kimlik av? veya sahte e-postalarla kullan?c? bilgilerinin ele geçirilmesi,
- Zararl? yaz?l?mlar?n bula?t?r?lmas? say?labilir.
ALINMASI GEREKEN ÖNLEMLER
Veri s?z?nt?s?n?n önlenmesi için hem veri sorumlular?n?n hem de kullan?c?lar?n baz? önlemler almas? gerekiyor. Bu önlemler ?öyle;
- Güçlü ve farkl? parolalar kullanmak,
- ?ki faktörlü kimlik do?rulama gibi ek güvenlik katmanlar?ndan yararlanmak,
- Güvenlik güncellemelerini düzenli olarak yapmak,
- ?üpheli e-posta veya linklere t?klamamak,
- Antivirüs programlar? kullanmak.