Türkiye'de bankacılık sektöründe skandal olay! Müşterilerin bilgilerini sızdırdı - Son Dakika

Türkiye'de bankacılık sektöründe skandal olay! Müşterilerin bilgilerini sızdırdı

22.07.2021 09:20

Türkiye'de hizmet veren bir bankada, veri sızdırma skandalı yaşandı. 346 müşteriye ait hesap bilgilerinin bir banka çalışanı tarafından yatırım şirketine sızdırılmasının ardından harekete geçen müşteriler, şikayette bulundu. Bankaya 275 bin TL ceza kesildi.

Bankacılıkta teknoloji dönemine geçilmesinin ardından müşterilere ait birçok bilgi de bankaların veri depolarında saklanmaya başlandı. Ancak bir banka çalışanı, müşterilerin verilerini ticari amaçla kullandı. Skandalın kısa sürede ortaya çıkmasının ardından bahsi geçen bankaya 275 bin TL cezai işlem uygulandı.

346 MÜŞTERİYE AİT BİLGİLER SIZDIRILDI

Adalet Bakanlığı bünyesinde hizmet veren Kişisel Verileri Koruma Kurulu (KVKK), kişisel verileri amacı dışında kullananlara ceza yağdırdı. Bir bankanın çalışanı, 346 müşteriye ait kişisel bilgileri yatırım firmasında çalışan arkadaşına iletti. Bankanın Veri Sızıntısı ekibi veri ihlal bildirimini KVKK'ya aktardı. Yürütülen soruşturmada; çalışanın 346 müşteriye ait bilgileri bir word dokümanına işlediği ve söz konusu dokümanı e-posta ile bir yatırım firmasında çalıştığını ve arkadaşı olduğunu iddia ettiği 3. kişiye gönderdiği tespit edildi.

KİMLİK VE İLETİŞİM BİLGİLERİ

Söz konusu müşterilerin hepsinin bir yatırım şirketine para transferlerinin bulunduğu, ihlalden etkilenen kişisel veri kategorilerinin kimlik, iletişim, müşteri işlem ve finans verileri olduğu ortaya çıktı. Verileri paylaşılan müşterilerin ihlale sebebiyet veren çalışanın ilişkili olduğu şubenin müşterileri olmadığı, bu nedenle çalışanın verileri toplaması ve paylaşmasının mesnedinin bulunmadığı belirtildi.

VERİ KONUSUNDA EĞİTİM ALDI

Yapılan incelemede; ihlalden 346 banka müşterisinin şube no, hesap no, ad-soyadı, cep telefonu numarası ve bu müşterilerin bankadaki hesaplarından bir yatırım firması hesabına gönderdikleri yatırım işlemi tutar bilgilerinin etkilendiği tespit edildi. İhlal ile ilgili olan personelin veri ihlalinin gerçekleşmesinden 1 seneyi aşkın süre önce 09.10.2018 tarihinde "Kişisel Verilerin Korunması Kanunu" eğitimini tamamlamış olmasına rağmen, bahse konu eğitimden sonra bizzat ihlali gerçekleştirmiş olmasının verilen eğitimin yeterli ve etkin olmadığı hususunda şüphe oluşturduğu belirlendi.

SIZINTI ÖNLEME SİSTEMİ DE MEVCUT

Banka dışına giden e-postalara ilişkin Veri Sızıntısı Tespit/Önleme Sisteminin mevcut olduğunun belirtilmesine rağmen söz konusu ihlale neden olan e-postanın DLP sistemleri tarafından engellenmemesine dikkat çekildi. Kurul kararında şu ifadelere yer verildi:

"'Gerekli teknik ve idari tedbirler planlanarak uygulamaya konulmalıdır' ifadeleri uyarınca yetkisiz olarak kişisel veri aktarımı önleme açısından veri sorumlusunun almış olduğu tedbirlerin yetersiz kaldığı anlaşılmaktadır. Veri güvenliğini sağlamaya yönelik veri sorumlusunun almış olduğu teknik ve idari tedbirlerin yetersiz kaldığının göstergesi olduğu dikkate alındığında, veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri almayan veri sorumlusu hakkında kabahatin haksızlık içeriği, veri sorumlusunun kusuru ve ekonomik durumu da göz önünde bulundurularak Kanunun 18(1)(b) bendi kapsamında 225 bin TL, ilgili kişilere gerekli bildirimlerin yapıldığı ve söz konusu bildirim örneklerinin tarafımıza gönderildiği ortadadır.

TOPLAMDA 275 BİN TL CEZA

Kurumumuza bildirimin geç yapılması sebebiyle veri ihlalinin öğrenilmesinden itibaren başlayan 72 saatlik süre içerisinde bildirim koşulunun sağlanmadığı dikkate alındığında, (Kurul kararında belirtilen 72 saatlik süre içerisinde) bildirimde bulunma yükümlülüğüne aykırı hareket etmesi nedeniyle veri sorumlusu hakkında Kanunun 18 (1)(b) bendi uyarınca 50 bin TL olmak üzere toplam 275 bin TL idari para cezası uygulanmasına karar verilmiştir."

Türkiye'de bankacılık sektöründe skandal olay! Müşterilerin bilgilerini sızdırdı

Kaynak: İHA

Son Dakika Ekonomi Türkiye'de bankacılık sektöründe skandal olay! Müşterilerin bilgilerini sızdırdı - Son Dakika Ekonomi


YORUMLAR (1)
  • Murat Ercan: Yani şimdi bu yaptığınız haber mi? Madem böyle bir usülsüzlüğü yazdınız niye bankanın ismini yazmıyorsunuz? Bu haberi yapan o bankadan sus payımı aldı acaba? Cevap Yaz 5 0 Yayından Kaldır
500

Son Dakika

Galatasaray'dan 7. transfer! Berkan Kutlu, KAP'a bildirildi 23:18 Galatasaray'dan 7. transfer! Berkan Kutlu, KAP'a bildirildi CHP'li Engin Özkoç, Bakan Soylu'ya sabotaj iddiasını sordu: Sabotaj bulgusu yok, aşırı sıcaklıklar üzerinde duruluyor 22:43 CHP'li Engin Özkoç, Bakan Soylu'ya sabotaj iddiasını sordu: Sabotaj bulgusu yok, aşırı sıcaklıklar üzerinde duruluyor Orman yangını çıkarmaya çalışan yabancı uyruklu 2 PKK'lı terörist yakalandı 22:07 Orman yangını çıkarmaya çalışan yabancı uyruklu 2 PKK'lı terörist yakalandı
Yardım feryatları yürek sızlatan kadınla ilgili sevindiren haber! Bursa Belediye Başkanı devreye girdi 21:50 Yardım feryatları yürek sızlatan kadınla ilgili sevindiren haber! Bursa Belediye Başkanı devreye girdi Manavgat'taki yangını çıkardığı iddia edilen kişilere linç girişimi 21:41 Manavgat'taki yangını çıkardığı iddia edilen kişilere linç girişimi Sık sık gerginlik yaşadığımız Yunanistan'dan Türkiye'ye yardım teklifi: Yangına müdahale için hazırız 21:23 Sık sık gerginlik yaşadığımız Yunanistan'dan Türkiye'ye yardım teklifi: Yangına müdahale için hazırız
Survivor Ezgi'den denizin ortasında beğeni toplayan bikinili pozlar 20:10 Survivor Ezgi'den denizin ortasında beğeni toplayan bikinili pozlar Ronaldo'nun eski sevgilisi Irina Shayk'ın peş peşe üstsüz paylaşımları ortalığı salladı 19:36 Ronaldo'nun eski sevgilisi Irina Shayk'ın peş peşe üstsüz paylaşımları ortalığı salladı
Advertisement