Kişisel Verileri Koruma Kurumu, bebek ve çocuk ürünleri perakendecisi Civil Mağazacılık AŞ’de büyük bir veri ihlali yaşandığını açıkladı. Yaklaşık 4 milyon 500 bin müşteriye ve çalışana ait kişisel bilgilerin siber saldırı sonucu ele geçirildiği değerlendiriliyor.

SİBER SALDIRGANLAR CRM SİSTEMİNE SIZDI

Kişisel Verileri Koruma Kurumu (KVKK) tarafından yapılan açıklamada, veri ihlalinin şirketin Müşteri İlişkileri Yönetimi (CRM) sistemi üzerinden gerçekleştiği bildirildi.

Kocaeli’de İzmit, Gebze ve Çayırova’da şubeleri bulunan Civil Mağazacılık AŞ’ye iletilen bildirime göre saldırganlar, CRM sisteminin çalıştığı Windows Server üzerindeki veritabanlarına yetkili hesaplar kullanarak erişim sağladı. Yetkisiz erişim sonucunda veritabanı içeriklerinin sistem dışına aktarıldığı tespit edildi.

İHLAL 16 GÜN SONRA ORTAYA ÇIKTI

Paylaşılan bilgilere göre siber saldırı 12 Şubat 2024 tarihinde başladı. Ancak şirket tarafından bu durum yaklaşık iki hafta sonra, 28 Şubat 2024 tarihinde fark edildi.

İlk incelemelerin ardından veri ihlalinden etkilenmiş olabilecek kişi sayısının yaklaşık 4 milyon 500 bin olduğu tahmin ediliyor.

HANGİ KİŞİSEL VERİLER ELE GEÇİRİLDİ?

İhlalden hem müşterilerin hem de şirket çalışanlarının etkilendiği belirtildi. Sızdırıldığı değerlendirilen veriler arasında şu bilgiler yer alıyor:

Ad ve soyad
T.C. kimlik numarası
Telefon numarası
E-posta adresi
Adres bilgileri

KVKK İNCELEME BAŞLATTI

Yaşanan veri ihlalinin ardından Kişisel Verileri Koruma Kurumu tarafından resmi inceleme başlatıldı.

Kurumdan yapılan açıklamada, “İhlalin kapsamının ve etkilerinin netleşmesi için Kurum tarafından inceleme sürecinin devam ettiği” ifade edildi. Yetkililer ayrıca kullanıcıların kişisel veri güvenliği konusunda dikkatli olmaları ve şüpheli işlemleri yakından takip etmeleri gerektiğini belirtti.