Hâlâ kullanmayan bahtı güzel insanlarımız için anlatalım: Bulunduğunuz konuma yakın restoranlardan sipariş vermenizi sağlayan, müşteri-işyeri arasında kurduğu bağ üzerinden de kurucusu Nevzat Aydın'a milyon dolarlar kazandıran Yemek Sepeti isimli bir uygulama var.
Bu uygulama, geçtiğimiz günlerde tüm kullanıcılarının ad-soyadlarının, telefon numaralarının, ev-iş adreslerinin, IP adreslerinin ve e-postalarının ele geçirildiğini açıkladı. Üstelik "hırsızlık" gerçekleştikten iki gün sonra bu açıklamayı yapmayı uygun gördü! Açıklama da "herkesin başına geliyor" rahatlığıyla başlıyordu.
Nedense yeterince gündeme gelmedi ama 21.5 milyondan fazla kişinin veri güvenliğinin ihlal edildiği ortaya çıktı! Yani ülke nüfusumuzun en az dörtte birinin kişisel verileri çalındı ve verilen tek cevap: Pardon!
Kişisel Verilerin Korunması Kanunu'na göre Yemek Sepeti'nin sorumluluğu öncelikle verileri korumaktan (başarısız oldu) ve veriler çalındığı takdirde KVKK (Kişisel Verileri Koruma Kurumu) ile kamuoyuna konu hakkında bilgi vermekten (iki gün gecikmeli bilgi verdi) ibaret. KVKK'nın da en fazla para cezası kesme gibi bir yetkisi bulunuyor. Bu ceza da KVKK'nın soruşturması sonrasında belli olacak. Dünyadaki veri çalınma durumlarındaki örneklere baktığımızda da devletlerin bundan fazla bir yetkisi olmadığını görüyoruz. Gerçi AB ülkelerindeki yasalara göre para cezalarının üst sınırı Türkiye'den farklı olarak gerçekten veriden sorumlu şirketin canını yakabilecek düzeyde...
Öğrendiğime göre Bilgi Teknolojileri ve İletişim Kurumu'nun (BTK) araştırma ekipleri, İstanbul'da bulunan Yemek Sepeti sunucularından kayıt örneklerini alarak kök sebebi bulmak üzere araştırmaya başlamış ve ön raporlar tamamlanmış. Diğer sunuculara göre daha az kullanılan ama aynı zamanda daha az da korunaklı olan bir sunucu üzerinden güvenliğin aşıldığı (breach) iddiası da söz konusu.
Emniyet Siber Suçlar Daire Başkanlığı ile işbirliği içerisinde yapılan araştırma ve soruşturmadan ne sonuç çıkacak; bundan sonrası için emsal teşkil edecek bir usul tercih edilecek mi, hep birlikte göreceğiz. KVKK ve BTK'nın ilgili süreci kamuoyunu bilgilendirerek yürütmesini beklemek hakkımız.
yazının devamı
Bu uygulama, geçtiğimiz günlerde tüm kullanıcılarının ad-soyadlarının, telefon numaralarının, ev-iş adreslerinin, IP adreslerinin ve e-postalarının ele geçirildiğini açıkladı. Üstelik "hırsızlık" gerçekleştikten iki gün sonra bu açıklamayı yapmayı uygun gördü! Açıklama da "herkesin başına geliyor" rahatlığıyla başlıyordu.
Nedense yeterince gündeme gelmedi ama 21.5 milyondan fazla kişinin veri güvenliğinin ihlal edildiği ortaya çıktı! Yani ülke nüfusumuzun en az dörtte birinin kişisel verileri çalındı ve verilen tek cevap: Pardon!
Kişisel Verilerin Korunması Kanunu'na göre Yemek Sepeti'nin sorumluluğu öncelikle verileri korumaktan (başarısız oldu) ve veriler çalındığı takdirde KVKK (Kişisel Verileri Koruma Kurumu) ile kamuoyuna konu hakkında bilgi vermekten (iki gün gecikmeli bilgi verdi) ibaret. KVKK'nın da en fazla para cezası kesme gibi bir yetkisi bulunuyor. Bu ceza da KVKK'nın soruşturması sonrasında belli olacak. Dünyadaki veri çalınma durumlarındaki örneklere baktığımızda da devletlerin bundan fazla bir yetkisi olmadığını görüyoruz. Gerçi AB ülkelerindeki yasalara göre para cezalarının üst sınırı Türkiye'den farklı olarak gerçekten veriden sorumlu şirketin canını yakabilecek düzeyde...Öğrendiğime göre Bilgi Teknolojileri ve İletişim Kurumu'nun (BTK) araştırma ekipleri, İstanbul'da bulunan Yemek Sepeti sunucularından kayıt örneklerini alarak kök sebebi bulmak üzere araştırmaya başlamış ve ön raporlar tamamlanmış. Diğer sunuculara göre daha az kullanılan ama aynı zamanda daha az da korunaklı olan bir sunucu üzerinden güvenliğin aşıldığı (breach) iddiası da söz konusu.
Emniyet Siber Suçlar Daire Başkanlığı ile işbirliği içerisinde yapılan araştırma ve soruşturmadan ne sonuç çıkacak; bundan sonrası için emsal teşkil edecek bir usul tercih edilecek mi, hep birlikte göreceğiz. KVKK ve BTK'nın ilgili süreci kamuoyunu bilgilendirerek yürütmesini beklemek hakkımız.
yazının devamı
Hiç yorum yapılmamış
YAZARIN DİĞER MAKALELERİ
Tümü
BU KATEGORİDEKİ DİĞER MAKALELER
ÖNE ÇIKANLAR
Tümü
Bekir Hazar : Hayaletlerimiz uzayda
4204 kez izlendi
Özay Şendir : Katar’daki ASELSAN şehitlerinin sırrı...
1481 kez izlendi
Nedim Şener : ABD’nin silahlandırdığı 13 bin PKK/SDG’li...
967 kez izlendi
Bercan Tutar : İran savaşındaki büyük resim: Trans-Haza...
489 kez izlendi
Ahmet Hakan : İlahi anketi
3467 kez izlendi
Yücel Koç : Dünyada Siyonizm’in, Türkiye’de Kemalizm’in...
786 kez izlendi
İbrahim Karagül : Bu son viraj ey insanlık! Küresel fır...
512 kez izlendi
Ferman Karaçam : Karanlığın yeni piyonu Kurişi mi?
3555 kez izlendi
Nedim Şener : Bir MOSSAD ajanı, bir CIA ajanı, bir CHP’...
2537 kez izlendi
Ali Karahasanoğlu : Belçikalı Bakan, Anıtkabir’de niye ...
1248 kez izlendi
İbrahim Karagül : Türkiye İsrail’i vurmalı! Ne o, ürper...
1705 kez izlendi
Nedim Şener : Murat Kapki de itirafçı oldu: İhalelerden...
560 kez izlendi
EN POPÜLER GÜNÜN YAZISI
YAZARLAR
YORUM YAPIN
Yorumlarınız editörlerimiz tarafından okunup onaylandıktan sonra yayına alınacaktır.