KVKK Veri İhlali Duyurusu: Nobel İlaç Sanayi

Kişisel Verileri Koruma Kurumu (KVKK), 1 Temmuz tarihinde Nobel İlaç Sanayi için veri ihlali bildirimi yayınladı. Gerçekleştirilen teknik incelemeler sonrasında, internet uygulamasında bulunan bir zafiyetin harici bir aktör tarafından istismar edilerek sisteme yetkisiz erişim sağlandığı ve sonrasında bazı dosyalara erişildiği belirtiliyor.

Nobel İlaç Sanayii ve Ticaret Anonim Şirketi tarafından Kurula iletilen veri ihlal bildiriminde özetle;

• İhlalin, veri sorumlusunun seçme ve yerleştirme süreçleri kapsamında kullanılan değerlendirme, kişilik envanteri ve yetenek testlerine ilişkin hizmetleri sağlayan veri işleyenin sistemlerinde meydana geldiği,
• Veri işleyen tarafından yürütülen teknik incelemeler neticesinde, internet uygulamasında bulunan bir zafiyetin harici bir aktör tarafından istismar edilerek sisteme yetkisiz erişim sağlandığı ve sonrasında bazı dosyalara erişildiğinin anlaşıldığı,
• Bu kapsamda taraflarıyla bağlantılı kişisel verilerin de etkilenmiş olabileceğinin değerlendirildiği; olaya ilişkin adli bilişim incelemeleri ve log analizleri halen devam etmekte olup, erişim sağlanan dosyaların kapsamı ile kişisel veriler üzerindeki etkinin boyutuna ilişkin kesin tespit çalışmalarının sürdürüldüğü,
• Veri işleyen tarafından paylaşılan ilk değerlendirmelere göre mevcut bulgular çerçevesinde, ihlalden etkilenmiş olabilecek kişisel verileri kategorilerinin; kimlik, iletişim, özlük ve mesleki deneyim verileri olduğunun anlaşıldığı,
• Etkilenen ilgili kişilerin çalışanlar ve çalışan adayları olduğu; kişi sayısının tespitine yönelik çalışmaların devam ettiği,
• İlgili kişilerin kvkk@nobel.com.tr adresi üzerinden konu ile ilgili veri sorumlusuyla iletişime geçebileceği

bilgilerine yer verilmiştir.