KVKK Veri İhlali Duyurusu: Mehmet Salih Araç (https://www.piposavinelli.com)

Kişisel Verileri Koruma Kurumu (KVKK), 16 Eylül tarihinde Mehmet Salih Araç için veri ihlali bildirimi yayınladı. Gerçekleşen veri ihlalinin kaynağı, bir sunucuya yetkisiz erişim sağlanması sonucunda olduğu belirtildi.

Mehmet Salih Araç tarafından Kurula iletilen veri ihlali bildiriminde özetle;

• Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği,
• İhlalden etkilenen kişisel verilerin mağaza müşterilerinin adı, soyadı, posta adresi, e-posta adresi, telefon numarası, saklanan şifre değerleri, admin paneli kullanıcı hesapları ve saklanan şifre değerleri, ödeme API anahtarları olduğu,
• İhlalden etkilenen tam kişi sayısının veri işleyen tarafından veri sorumlusuyla paylaşılmadığı; öte yandan, veri sorumlusunun mağazasının 1.800 üyesi bulunduğu,

bilgilerine yer verilmiştir.