KVKK Asyaport’ta ilk tespitte 855 kişiyi etkileyen ihlali duyurdu

Kısaca

• Bildirime göre ihlal 12 Ekim’de başladı, 19 Ekim’de tespit edildi.
• İlk etkilenen sayısı 855; gruplar çalışan, kullanıcı ve müşteriler. Açıklanan veriler ad-soyad, e-posta ve telefon bilgileri.
• Kurumun açıklaması tedarikçinin Servis Destek Masası uygulamasındaki zafiyete işaret ediyor; inceleme sürüyor.

Kişisel Verileri Koruma Kurumu, Asyaport Liman AŞ’nin Kurula sunduğu bildirimi kamuoyuyla paylaştı. Açıklamada saldırganların kimlik doğrulama kontrollerini aşarak hesap şifrelerini değiştirdiği ve yetkisiz erişimle belgelerin ifşa olduğu bildiriliyor. Bunlar veri sorumlusunun bildiriminde aktarılan bulgular; nihai inceleme sonucu veya kesinleşmiş yaptırım açıklaması değil.

Satıcı için inceleme önerisi: müşteri destek ve lojistik süreçlerinizde dışarıdaki hangi tedarikçinin veriye eriştiğini çıkarın. Müşteri hizmetleri araçlarını yalnız mesajlaşma ekranı olarak değil, belge ve iletişim bilgisi tutabilen sistemler olarak da envantere alın. Bu olayın sizin müşterilerinizi etkilediği sonucunu kurmadan önce gerçek hizmet ilişkinizi doğrulayın.

SaaS uygulamaları için hesap sahiplerini, erişim kapsamını ve destek muhatabını kaydedin. Paylaşılan yönetici hesabı yerine kimin hangi işlemden sorumlu olduğunu izleyebileceğiniz düzen kurun. Yeni erişim verilirken ve çalışan ayrılırken aynı listenin güncellenmesini sağlayın. Bu adımlar, belirli olayın bütün işletmelerde tekrarlandığı iddiası değil işletme içi kontrol önerisidir.

Kimi etkiler?

Duyurudaki ilgili kişi gruplarını doğrudan; dış destek, lojistik veya belge hizmetlerine müşteri bilgisi açan satıcıları ise tedarikçi erişimini gözden geçirme açısından ilgilendiriyor. İlk sayı nihai toplam gibi sunulmamalı. Bir satıcının bu hizmetlerle bağlantısı yalnız sektör benzerliğinden çıkarılamaz.

Ne yapmalı?

• Tedarikçi erişim listenizde uygulama, sorumlu kişi ve işlenen veri türünü kaydedin; kullanılmayan hesapları yetkili ekiple inceleyin.
• İlgili hizmetten yararlanıyorsanız olay kapsamını tedarikçinizin doğrulanmış iletişim kanalından sorun; bu haberi kişisel olarak etkilendiğinizin kanıtı saymayın.
• Şüpheli erişimde kayıtların korunmasını ve teknik incelemeyi koordine edin; e-ticarette KVKK görevleri için sorumlu kişiyi belirleyin.
• İlgili kişinin bilgi talebinde kullanabileceği yolu açık tutun. Genel süreç tasarımında KVKK başvuru formu örneğini gerçek işletme bilgileriyle uyarlayın.