Veri sızıntısının yeni adresi Atatürk Üniversitesi oldu! 12 bin kişinin verisi çalındı…
Erzurum Atatürk Üniversitesi’nde veri sızıntısı yaşandığı ortaya çıktı. KVKK, öğrenci ve çalışanlardan oluşan 12 bin kişinin verilerinin çalındığını açıkladı.
Türkiye’de veri sızıntılarının ardı arkası kesilmiyor. Hem özel firmaların hem de e-Devlet verilerinin internet korsanlarının hedefi olduğu ortaya çıkarken, bilgi sızıntısının yeni adresi Erzurum Atatürk Üniversitesi oldu. Kişisel Verileri Koruma Kurumu (KVKK), öğrenci ve çalışanlardan oluşan 12 bin kişinin verilerinin ele geçirildiği açıkladı. Veri sızıntısı 9 Ağustos tarihinde gerçekleşti. Siber suçlular bir personelin kullanıcı adı ve şifresini ele geçirerek verilere ulaştı.
KVKK tarafından yayınlanan metin ise şöyle:
Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun ‘Veri güvenliğine ilişkin yükümlülükler’ başlıklı 12 nci maddesinin (5) numaralı fıkrası ‘İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.’ hükmünü amirdir.
Veri sorumlusu sıfatını haiz Atatürk Üniversitesi tarafından Kurula iletilen veri ihlal bildiriminde özetle; 09.08.2023 tarihinde işlem günlüklerinde aşırı trafik olduğunun fark edildiği, yapılan incelemelerde, idari görevi olan personelin kullanıcı adı ve şifresi kullanılarak, kişisel verilere yetkisiz erişim sağlandığı ve öğrenci ve çalışan bilgilerinin görüntülendiğinin tespit edildiğinin düşünüldüğü, ihlale konu kişisel verilerin T.C. kimlik numarası, ad, soyad, doğum tarihi, doğum yeri, aile sıra no, kütük sıra no, cilt sıra no, sistemde kayıtlı fiziki iletişim adresi, e-posta adresi, cep telefonu numarası, eğitim görmekte olunan birim bilgileri olduğu, ihlalden etkilenen ilgili kişi sayısının yaklaşık 12.000 olduğu; ihlalden etkilenen ilgili kişi grubunun çalışanlar ve öğrenciler olduğu bilgilerine yer verilmiştir. Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 17.08.2023 tarih ve 2023/1450 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir. Kamuoyuna saygıyla duyurulur.
