Маалыматты бузган гигант ресторандар тармагына KVKKдан 1 миллион лира чаап: 505 миң кардардын маалыматы уурдалган

Жеке маалыматтарды коргоо органы (KVKK) маалыматтардын коопсуздугуна кайдыгер мамиле жасаган компанияларга компромисссиз мамилесин улантууда. Акырында, тез тейлөө тамак-аш жана ресторан тармагында иштеген ири чынжыр фирмасы кибер чабуулчулардын бутасы болгон жана 505 миңден ашуун кардардын купуя маалыматы уурдалгандан кийин жүргүзүлгөн иликтөө аяктады. Керектүү техникалык чараларды көрбөгөн жана кибер коопсуздукту эске албаган компанияга KVKK жалпы 1 миллион лира административдик айып салды.

Браузерде сакталган сырсөздөр кырсыкка алып келди

Кибер чабуулчулар компаниянын IT бөлүмүндө иштеген кызматкердин компьютерине кирип кеткенде, акылга сыйбаган кибер чабуул башталды. Интернет-браузер аркылуу иштеген зыяндуу программалык камсыздоону (зыяндуу программаны) колдонуу менен хакерлер кызматкерлердин компьютерине уруксатсыз кирүү мүмкүнчүлүгүнө ээ болушкан. Кызматкердин интернет браузеринде сакталган бардык колдонуучу аттары менен сырсөздөрдү алган чабуулчулар бул ыйгарым укуктуу эсеп маалыматы менен компаниянын негизги системасына түздөн-түз кирип кетишкен. Тергөөдө бул инфильтрациянын натыйжасында 505 миң 337 кардардын жеке маалыматтары хакерлер тарабынан алынганы аныкталган.

Компаниянын менеджерине коркунучтуу билдирүү жөнөтүлдү

Узак убакыт бою билинбей системаны кыдырып жүргөн кибер чабуулчулар алынган маалыматтарды рычаг катары колдонуудан тартынышкан жок. Белгилүү убакыттан кийин хакерлер компаниянын жетекчисинин уюлдук телефонуна түз билдирүү жөнөтүшүп, компаниянын критикалык маалыматтары аларда экенин айтып, шантаж кылууга аракет кылышкан. Бул билдирүүдөн кийин компаниянын жетекчилери кырдаалдын олуттуулугун түшүнүп, убакытты текке кетирбестен KVKKга расмий билдирүү жасап, мыйзамдуу процессти баштоого аргасыз болушкан.

Ойготкуч системасы жок, кызматкерлерди окутуу жетишсиз

KVKK тарабынан башталган терең иликтөө компаниядагы коопсуздуктун алсыз жактарын биринин артынан бири ачып берди. Башкармалык тарабынан жарыяланган чечимде кибер чабуулчулар системага киргенде маалымат контролерун эскертүү үчүн эч кандай эрте эскертүү же сигнализация системасы түзүлбөгөнү баса белгиленди. Бул жагдай ишкананын мониторинг жана контролдоо механизмдеринде олуттуу боштук бар экенин аныктады. Мындан тышкары, маалымат контролеру персоналын жеке маалыматтарды коргоо жана кибер коопсуздук боюнча маалымдоо боюнча адекваттуу окутууну камсыз кылбаганы жана тийиштүү кам көрбөгөндүгү жөнүндө чечим кабыл алынган.

Шалаакылыктын баасы: 1 миллион лира административдик айып

Баалоолордун натыйжасында KVKK кибер коопсуздукту камсыздоо үчүн административдик жана техникалык чараларды көрбөгөн компанияга 800 миң лира айып пул салды. Мындан тышкары, маалымат бузулушунан түздөн-түз жабыркаган 505 миңден ашуун адамга өз убагында билдирилбегендиктен кошумча 200 миң лира жазасы салынды. Ошентип, компаниянын шалаакылыгы жалпысынан1 миллион лиралык административдик айыпка жыгылды. Эксперттердин айтымында, бул чечим бардык компаниялар үчүн сырсөздөрдү браузерлерде сактабоо жана эки кадамдуу текшерүүнү колдонуу боюнча чоң сабак болот.