Veri güvenliğini aksatan şirkete 500 bin TL yaptırım

Kişisel Verileri Koruma Kurumu (KVKK), “fidye yazılımı” saldırısına uğrayan otomotiv güvenlik sistemleri üreticisine, gerekli teknik ve idari tedbirleri almadığı gerekçesiyle 500 bin lira idari para cezası kesti.

HABER MERKEZİ

ABONE OL

Saldırıda sunuculardaki dosyaların şifrelendiği; mevcut ve eski çalışanlar ile iş ortaklarına ait kimlik, iletişim, izin ve sağlık verilerine yetkisiz erişildiği belirlendi. İncelemede, sızıntının şirketin insan kaynakları yazılım hizmeti aldığı sağlayıcı hesabının ele geçirilmesiyle başladığı kaydedildi.

KVKK, veri sorumlularının hizmet aldıkları veri işleyenlerin güvenliğinden de sorumlu olduğunu hatırlatarak; ağ hareketlerinin düzenli izlenmemesi ve koruma zafiyeti nedeniyle cezai yaptırım uygulandığını bildirdi.