Kişisel Verileri Koruma Kurumu (KVKK) tarafından yapılan duyuruya göre, Kilis 7 Aralık Üniversitesi’nde önemli bir veri ihlali yaşandı. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. maddesi gereğince veri sorumluları, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi durumunda ilgili kişilere ve KVKK’ya bildirimde bulunmakla yükümlüdür. Bu kapsamda, Kilis 7 Aralık Üniversitesi veri sorumlusu sıfatıyla Kurum’a bir ihlal bildirimi sundu.
İhlal bildiriminde, veri ihlalinin kaynağının ve nasıl gerçekleştiğinin henüz tespit edilemediği belirtilirken, ihlalin 24 Eylül 2024 tarihinde Ulusal Siber Olaylara Müdahale Merkezi (USOM) tarafından yapılan bildirimle ortaya çıkarıldığı ve 25 Eylül 2024 tarihinde sona erdiği ifade edildi. Yetkisiz erişim sonucunda kişisel verilerin gizliliği ihlal edilmiş ve öğrenciler, müşteriler ile potansiyel müşterilerin bilgileri bu ihlalden etkilenmiştir.
Veri İhlalinden Etkilenen Kişisel Veriler:
- Yatay Geçiş Tablosu: T.C. kimlik numarası, ad, soyadı, adres, telefon numarası.
- Sağlık Kültür Spor Kayıt Tablosu: T.C. kimlik numarası, ad, soyadı, telefon numarası.
- Halı Saha Rezervasyon Tablosu: Ad, soyadı, e-posta, telefon numarası.
- Formasyon Tabloları: T.C. kimlik numarası, ad, soyadı, telefon numarası.
Veri ihlaline konu tablolarda toplamda 2.747 kişinin kişisel verilerinin bulunduğu bildirilmiştir. Konuya ilişkin incelemeler devam etmekte olup, KVKK’nın 09 Ekim 2024 tarihli ve 2024/1722 sayılı kararı gereğince, söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.
Kamuoyuna saygıyla duyurulur.
CUMHA – CUMHUR HABER AJANSI