KVKK Veri İhlali Duyurusu: Seyfettin Çaylak (https://www.hoodiemouse.com/)

Kişisel Verileri Koruma Kurumu (KVKK), 16 Eylül tarihinde Seyfettin Çaylak için veri ihlali bildirimi yayınladı. Gerçekleşen veri ihlalinin kaynağı, bir sunucuya yetkisiz erişim sağlanması sonucunda olduğu belirtildi.

Seyfettin Çaylak tarafından Kurula iletilen veri ihlali bildiriminde özetle;

• Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği,
• İhlalin, veri işleyenin veri sorumlusuna bildirmesiyle tespit edildiği,
• İhlalden etkilenen verilerin, mağaza müşterilerine (son kullanıcılara) ve mağaza yönetim paneli kullanıcı hesaplarına ait olup aşağıdaki kategorilerde olduğu,
  • Kimlik: ad, soyad
  • İletişim: e-posta adresi, telefon numarası, posta/teslimat adresi
  • Müşteri İşlem: mağaza müşteri hesaplarına ilişkin kayıtlar
  • İşlem Güvenliği: mağaza müşterilerinin saklanan şifre değerleri ile yönetim paneli kullanıcı hesapları ve saklanan şifre değerleri
• Veri işleyen tarafından bildirilene göre 5.246 kişinin etkilendiği,

bilgilerine yer verilmiştir.