KVKKdan ma'lumotlarni buzgan yirik restoranlar tarmog'iga 1 million liralik shapaloq: 505 ming mijozning ma'lumotlari o'g'irlangan

Shaxsiy ma'lumotlarni himoya qilish organi (KVKK) ma'lumotlar xavfsizligiga beparvolik bilan munosabatda bo'lgan kompaniyalarga nisbatan murosasiz munosabatda bo'lishda davom etmoqda. Nihoyat, tez xizmat ko'rsatuvchi oziq-ovqat va restoran sanoati sohasida faoliyat yurituvchi yirik zanjirli shirkat kiber hujumchilarning nishoniga aylangani va 505 mingdan ortiq mijozning maxfiy ma'lumotlari o'g'irlanganidan keyin olib borilgan tergov yakunlandi. Kerakli texnik choralarni ko'rmagan va kiberxavfsizlikni mensimagan kompaniyaga KVKK jami1 million liralik ma'muriy jarima soldi.

Brauzerda saqlangan parollar halokatga olib keldi

Kiberhujum kompaniyaning IT bo'limida ishlaydigan xodimning kompyuteriga kiberhujumchilar kirib kelganida boshlangan. Internet-brauzer orqali ishlaydigan zararli dasturlardan (zararli dastur) foydalanib, xakerlar xodimlarning kompyuteriga ruxsatsiz kirishga muvaffaq bo'lishdi. Xodimning internet-brauzerida saqlangan barcha foydalanuvchi nomlari va parollarini qo‘lga kiritgan tajovuzkorlar ushbu vakolatli hisob ma’lumotlari bilan kompaniyaning asosiy tizimiga bevosita kirib borishdi. Tekshiruvlarda, ushbu infiltratsiya natijasida 505 ming 337 mijozning shaxsiy ma'lumotlari xakerlar tomonidan qo'lga kiritilgani aniqlandi.

Kompaniya menejeriga tahdidli xabar yuborildi

Uzoq vaqt davomida aniqlanmay tizimda aylanib yurgan kiberhujumchilar qo'lga kiritgan ma'lumotlardan vosita sifatida foydalanishdan tortinmadilar. Ma’lum vaqt o‘tgach, xakerlar kompaniya rahbarining mobil telefoniga to‘g‘ridan-to‘g‘ri xabar jo‘natib, kompaniyaning muhim ma’lumotlariga ega ekanligini aytib, uni shantaj qilishga uringan. Bu xabardan so‘ng kompaniya mutasaddilari vaziyatning jiddiyligini anglab yetdi va vaqtni boy bermay, KVKKga rasmiy xabarnoma yuborib, sud jarayonini boshlashga majbur bo‘ldi.

Signal tizimi yo'q, xodimlarni o'qitish etarli emas

KVKK tomonidan boshlangan chuqur tekshiruv kompaniyadagi xavfsizlik zaif tomonlarini birma-bir ochib berdi. Kengash tomonidan e'lon qilingan qarorda, tizimga kiberhujumchilar kirganida ma'lumotlar boshqaruvchisini ogohlantirish uchun hech qanday erta ogohlantirish yoki signalizatsiya tizimi o'rnatilmagani ta'kidlangan. Bu holat kompaniyaning monitoring va nazorat mexanizmlarida jiddiy bo‘shliq mavjudligini ko‘rsatdi. Bundan tashqari, maʼlumotlar nazoratchisi oʻz xodimlariga shaxsiy maʼlumotlarni himoya qilish va kiberxavfsizlikdan xabardorlik boʻyicha yetarlicha tayyorgarlik koʻrmagan va tegishli eʼtibor koʻrsatmagan deb qaror qilindi.

Beparvolik narxi: 1 million TL ma'muriy jarima

Baholashlar natijasida KVKK kiberxavfsizlikni ta'minlash uchun ma'muriy va texnik choralar ko'rmagan kompaniyaga800 ming lira miqdorida jarima belgiladi. Bundan tashqari, maʼlumotlar buzilishidan bevosita zarar koʻrgan 505 mingdan ortiq kishini oʻz vaqtida xabardor qilmagani uchun200 ming lira miqdorida qoʻshimcha jarima belgilandi. Shunday qilib, kompaniyaning e'tiborsizligi natijasida jami1 million liralik ma'muriy jarima solingan. Mutaxassislarning taʼkidlashicha, ushbu qaror barcha kompaniyalar uchun parollarni brauzerlarda saqlamaslik va ikki bosqichli tekshiruvdan foydalanish borasida ajoyib saboq boʻladi.