KVKK Veri İhlali Duyurusu: OT Technology Spain SL

Kişisel Verileri Koruma Kurumu (KVKK), 1 Temmuz tarihinde OT Technology Spain SL için veri ihlali bildirimi yayınladı. Şirketi araştırdığımız zaman, ABD merkezli OneTrust'ın İspanya ofisi olduğu gözüküyor. Bu ver ihlali, çok yüksek ihtimal yakın zamandaki Klue saldırısıyla ilgili olarak gözüküyor.

OT Technology Spain SL tarafından Kurula iletilen veri ihlal bildiriminde özetle;

• İhlalin veri işleyen entegrasyon hizmetinin güvenliğinin ihlal edilmesinden kaynaklı gerçekleştiği,
• Bir tehdit aktörünün geçerli entegrasyon erişimini kullanarak bağlı Salesforce ortamlarından veri sorgulamasına ve bu verileri elde etmesine olanak sağladığı,
• İhlalin başlama, sona erme tarihi ve saati ile tespit tarihi ve saatinin henüz tespit edilemediği,
• İhlalden etkilenen kişisel veri kategorilerinin; isimler, e-posta adresleri, telefon numaraları ve kurumsal adresler dahil olmak üzere kurumsal iletişim bilgileri, teklifler ve sözleşme bilgileri dahil olmak üzere satışla ilgili kayıtlar ve müşteri etkileşim faaliyetleriyle ilişkili, CRM kayıtlarında yer aldığı ölçüde potansiyel olarak sınırlı kurumsal iletişimler olduğu,
• İhlalden etkilenen ilgili kişi grubunun müşteri ve potansiyeli müşteriler olduğu,
• İhlalden etkilenen kişi sayısının 1419 olduğu,

bilgilerine yer verilmiştir.