Hollanda'da şimdiye kadarki en büyük şifre veri ihlali

Çevrimiçi perakendeci Allekabels.nl'de, yaklaşık 3,6 milyon müşterinin şifreleri de dahil olmak üzere tüm verilerini içeren veritabanı sızdırıldı; bu, bugüne kadarki en büyük Hollanda şifre veri ihlali oldu. Öğrenilmesi gereken ders: Veri ihlalini her zaman hızlı ve eksiksiz bir şekilde bildirin ve olayın boyutunu küçümsemeyin. Bilgileri gizlemek veya etkilenen taraflara yetersiz bilgi vermek, Hollanda Veri Koruma Kurumu'na kapsamlı bir soruşturma ve ağır para cezaları için gerekçe sağlayabilir.

Veri ihlalleri ardı ardına geliyor gibi görünüyor: Otomobil şirketlerindeki büyük veri sızıntısı ve Booking.com'a verilen para cezası örneklerinden sonra, şimdi de Allekabels.nl'nin sırası geldi ve ilk iddiaların aksine, olay 5.000 değil, yaklaşık 3,6 milyon kişiyi etkiliyor.

3,6 milyon müşteri etkilendi

Tüm veri tabanının sızdırıldığı söyleniyor: yaklaşık 3,6 milyon müşterinin özel verileri ve şifreleri. Bu, şifrelerle ilgili en büyük Hollanda veri sızıntısı. Otomobil şirketlerindeki veri sızıntısı 7 milyondan fazla kişiyi etkilemişti, ancak orada hiçbir şifre sızdırılmamıştı.

Çalınan veriler, bir hacker forumunda yaklaşık 15.000 euro karşılığında satışa sunuldu. Şifrelenmiş parolaların yanı sıra, doğum tarihleri, telefon numaraları, adresler ve isimler de ele geçirildi; bunlar arasında Amazon veya bol.com gibi aracı siteler üzerinden sipariş veren müşterilerin bilgileri de yer alıyordu. Hatta 100.000'den fazla müşterinin banka hesap numaraları bile alınıp satıldı.

Kimlik avı saldırıları çoktan başladı

Suçlular için bu tür veriler altın değerindedir: Adınız, adresiniz ve hesap numaranızla bankanızın kimliğine bürünebilirler. Bunun gerçekleştiği, Allekabels için özel olarak benzersiz bir e-posta adresi (örneğin [email protected]) oluşturan ve şimdi bu sızıntıya kadar izi sürülebilen kimlik avı e-postaları alan müşterilerden açıkça anlaşılıyor.

Belirsiz iletişim

RTL editörü Daniël Verlaan'ın (kendisi de bilgisayar korsanıyla temas halindeydi) belirttiğine göre, veri tabanı Ağustos 2020'de zaten hacklenmişti. Bilgisayar korsanının şirkete e-posta gönderdiği ancak yanıt alamadığı, ancak sızıntının yamalandığı bildirildi. Allekabels başlangıçta bu haberi yeni olarak nitelendirdi ve yalanladı. Dahası, başlangıçta 5.000 kişiden bahseden şirket, olayın boyutunun farkında gibi görünüyor: Kendi açıklamasına göre, yalnızca benzersiz e-posta adreslerine sahip müşterileri bilgilendirdi çünkü Allekabels'e göre veriler bir çalışan tarafından çalınmıştı. AP, bunun bir tesadüf olup olmadığını araştıracak.

Yüksek para cezaları mümkün

AP, belgeleri talep etti ve Allekabels soruşturmayla işbirliği yapmak zorunda. Yetersiz bilgi vermek veya veri ihlalini küçümsemek ciddi bir ihlaldir. Karşılaştırma yapmak gerekirse, Booking.com, 475.000 € . Tavsiye: Veri ihlali durumunda her zaman derhal harekete geçin ve hasarın boyutunu gizlemeyin.

Sıkça Sorulan Sorular

Veri ihlali durumunda etkilenen tüm müşterileri bilgilendirmem gerekiyor mu?

Yüksek riskli bir veri ihlali durumunda, etkilenen tarafları gecikmeden bilgilendirmeniz gerekir. Sadece bir kısmını bilgilendirmek veya ihlalin kapsamını gizlemek, yasal yaptırımlara yol açabilir.

Bir çalışan aracılığıyla gerçekleşen sızıntı da veri ihlali sayılır mı?

Evet. Veriler ister dışarıdan yapılan bir siber saldırı sonucu isterse (kötü niyetli) bir çalışan tarafından sızdırılsın, bu durum veri ihlali olarak kabul edilir ve bildirim ve açıklama yükümlülükleri doğurur.

Veri ihlalini hafife alırsam ne gibi risklerle karşı karşıya kalırım?

AP tarafından yapılacak kapsamlı bir soruşturma ve muhtemelen ağır para cezaları, ayrıca itibar kaybı söz konusu olabilir. Hızlı ve kapsamlı hareket etmek her zaman daha akıllıcadır.

Veri ihlaline doğru şekilde yanıt verdiğinizden emin olun

MKB Juristen'in gizlilik uzmanları, veri ihlali durumlarıyla doğru ve zamanında başa çıkmanıza yardımcı olur. Gizlilik ve veri koruma alanındaki uzmanlığımızı veya ücretsiz bir ön görüşme randevusu alın .