Reklam
  • Reklam
Ünlü havayolu şirketine 550 bin lira ceza

Ünlü havayolu şirketine 550 bin lira ceza

Kişisel Verileri Koruma Kurulu (KVKK) Hong Kong merkezli hava yolu şirketi Cathay Pacific'i toplam 550 bin lira idari para cezasına çarptırdı.

04 Temmuz 2019 - 14:38 - Güncelleme: 07 Temmuz 2019 - 20:45

KVKK'nın sitesinde yer alan bilgiye göre,  Cathay Pasific Airway Limited’in (Cathay Pasific) 25.10.2018 ve 08.03.2019 tarihlerinde kuruma intikal eden yazılarında, 13.03.2018 tarihinde bilgisayar ağları üzerinden yolcu bilgilerini içeren bilgi sistemlerine yetkisiz erişim gerçekleştiği, şirket tarafından yapılan inceleme sonucunda yetkisiz erişimin 07.05.2018 tarihinde tespit edildiği ifade edildi. Saldırganın Cathay Pasific’in ortamına uzaktan eriştiği ve Müşteri Sadakat Sisteminin kısmi veri tabanı yedeği olarak hitap edilebilecek belgeleri ele geçirdiği kaydedildi.

Şirket tarafından yapılan incelemede Türkiye’de toplam 1.286 kişinin söz konusu ihlalden etkilendiği, diğer taraftan Türkiye’de toplam 155 kişinin pasaport numarasına erişildiği belirlendi.

Bunun üzerine, Kişisel Verileri Koruma Kurulu, Cathay Pacific'in veri ihlal bildirimi üzerine inceleme başlattı. Söz konusu bildirimin incelenmesi neticesinde Kişisel Verileri Koruma Kurulunun 16.05.2019 tarih ve 2019/144 sayılı Kararı ile 3.03.2018 tarihinde gerçekleşen ihlale ilişkin, şüpheli hareketlerden Cathay’ın Mart 2018 tarihinde haberdar olmasına rağmen ihlalin yaklaşık 2 ay sonra 07.05.2018 tarihinde tespit edildiği, bu durumun bir güvenlik açığı olduğu, öte yandan Şirket tarafından gerekli denetimlerin ve kontrollerin yapılmadığı belirlendi.

Kurul, yaşanan veri ihlalinin oluşmaması için kanunda öngörülen gerekli idari ve teknik tedbirlerin alınmadığını tespit ederek, veri güvenliğine ilişkin yükümlülüklerin yerine getirilmediği gerekçesiyle Cathay Pacific'i 450 bin lira idari para cezasına çarptırdı.

Cathay Pacific'in, siber saldırıya ilişkin Kişisel Verileri Koruma Kurulu ve ihlalden etkilenenlere 25 Ekim 2018'de bildirim yapmaya başlamasının kanunda belirtilen "en kısa sürede bildirimde bulunma yükümlülüğü"ne aykırılık teşkil ettiğine karar veren Kurul, bu nedenle de 100 bin lira idari para cezasına hükmetti.

Bu haber 847 defa okunmuştur.

YORUMLAR

  • 0 Yorum
Henüz Yorum Eklenmemiştir.İlk yorum yapan siz olun..
İLGİNİZİ ÇEKEBİLİR x
Bakanlık'tan ''müze zammı'' açıklaması
Bakanlık'tan ''müze zammı'' açıklaması
Boğaziçi Kıtalararası Yüzme Yarışı'na rekor başvuru
Boğaziçi Kıtalararası Yüzme Yarışı'na rekor başvuru