Bugün yapılan Kişisel Verileri Koruma Kurumu duyurusuyla ortaya çıktı. Kullanatmarket müşterilerine ait veriler sızdırıldı.
Kişisel Verileri Koruma Kurumu bu konuda resmi sitesi üzerinden şu bilgileri geçti: “Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir. Veri sorumlusu sıfatını haiz Kullanatmarket Elektronik Pazarlama Ticaret A.Ş. tarafından Kurula iletilen veri ihlali bildiriminde özetle;
- -İhlalin 30.09.2024-09.04.2025 tarihleri arasında gerçekleştiği ve 08.04.2025 tarihinde tespit edildiği,
- -Kişisel veri içeren bazı dosyaların (veri tabanı dosyaları) siber saldırgan/saldırganlar tarafından ele geçirilmesi ile veri ihlalinin meydana geldiği,
- -Veri ihlalinin, T-Soft tarafından sağlanan e-ticaret altyapısı üzerinde barındırılan yönetim paneli ve web uygulama bileşenleri üzerinde gerçekleştiği,
- -İhlalden etkilenen ilgili kişi grubunun müşteriler/potansiyel müşteriler olduğu,
- -İhlalden etkilenen kişi sayısının henüz tespit edilemediği,
- -İlgili kişilere ait kimlik (ad, soyadı), iletişim (e-posta adresi, telefon numarası, olası adres bilgileri), müşteri işlem (sipariş detayları, işlem geçmişi) ve işlem güvenliği (kullanıcı oturumlarına ait IP adresi, kullanıcı adı vb. bilgilerin yer aldığı kayıtlar) verilerinin ihlalden etkilendiği,
- -İlgili kişilerin, [email protected] e-posta adresi aracılığıyla veri ihlali hakkında bilgi alabilecekleri bilgilerine yer verilmiştir.
Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 24.04.2025 tarihli ve 2025/787 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir. Kamuoyuna saygıyla duyurulur.
