Toyota açıkladı: Müşterilerin kişisel bilgileri sızdırılmış olabilir. – Teknoloji

Toyota açıkladı: Müşterilerin kişisel bilgileri sızdırılmış olabilir. – Teknoloji





Toyota Motor, Asya ve Okyanusya bölgelerindeki müşterilerin kişisel bilgilerinin potansiyel olarak sızdırılmış olabileceğini belirterek, hatalı bulut ayarları nedeniyle veri sızıntısına dikkat çekti.

Japon otomotiv üreticisi Toyota’nın yaptığı açıklamaya göre, Asya ve Okyanusya bölgelerinde bazı müşterilerin isim, telefon, adres ve şasi bilgilerinin sızdırılmış olabileceği şüphesinin olduğunu açıkladı. Veri sızısıntısındaki hatanın bulut bilgi işlem ayarlarından kaynaklanıldığı düşünülüyor.

Açıklamada, sızan müşteri bilgilerini, üçüncü bir tarafın istismar ettiğine dair bulguya şimdiye kadar rastlanmadığı kaydedildi.

Toyota, benzer bir sorunu daha önce de Mayıs ayının başlarında yaşamış ve 2 milyonu aşkın müşterinin araç bilgilerinin kamuoyuna sızdığını açıklamıştı.


Haber Kaynağı www.aykiri.com.tr

Haber Kaynağı ulusal24.com

Sahibinden.com hacklendi iddiası: 60 milyon kişinin kişisel bilgileri çalındı – Teknoloji

Sahibinden.com hacklendi iddiası: 60 milyon kişinin kişisel bilgileri çalındı – Teknoloji

Türkiye’deki internet sitelerine yönelik veri sızdırıldığı iddialarına bir yenisi daha eklendi. Yemeksepeti, E-devlet, Getir ve BiTaksi gibi girişimlerin kullanıcı verilerinin sızdırıldığı iddialarının ardından şimdi ise Sahibinden.com’un bilgileri sızdırdığı iddia ediliyor.  

Webtekno’nun haberine göre sitede yer alan 60 milyon kullanıcıya ait bilgiler ele geçirildi. Siteyi ele geçiren hacker, bir forumda yaptığı paylaşımda verileri ücretsiz olarak sunacağını açıkladı. Hacker ön koşul olarak ise forumda 100 teşekkür mesajının yeterli olacağını belirtti.

Maxim takma ismi kullanan hacker, “250 teşekkür mesajı alması halinde” site kullanıcı verilerini çapraz dosya saklama platformu olan Sqlite ile yayınlayacağını söyledi. Bu format şifrelenmiş bilgilere daha kolay erişim oluşturulmasına imkan sağlıyor. 

Hackerın ele geçirdiği dosyalar arasında ad, soyad, telefon numarası, e-posta adres, kurumsal hesaplara ait bilgilerin yer aldığı iddia ediliyor. 

“BENİ UMURSAMADILAR”

Forumda yaptığı paylaşımda, “Türkiye’nin en çok ziyaret edilen web sitesinin yaklaşık 60 milyon üyesinin ad, soyad, telefon numarası ve e-posta adresi gibi önemli verilerine” yer verdiğini belirten hacker,”Geçen yıl Antalya’da baktığım evin fiyatı bu site sayesinde dolar bazında iki katına çıktı! Ayrıca, onlara güvenlik açıklarını ücretsiz olarak ifşa edebileceğimi söyledim, ancak e-postamı okumalarına rağmen beni umursamadılar. Güvenlik açısından bu kadar ucube bir site görmedim”dedi.

SAHİBİNDEN’DEN AÇIKLAMA GELMEDİ

Sahibinden.com tarafından ise hacklenme ve veri sızıntısı konusuyla ilgili bir açıklama gelmedi.

Haber Kaynağı ulusal24.com

Kişisel Verileri Koruma Kurulu'ndan WhatsApp ve Meta'ya ceza

Kişisel Verileri Koruma Kurulu'ndan WhatsApp ve Meta'ya ceza

Kişisel Verileri Koruma Kurulu, Veri Sorumluları Sicili’ne kayıt yükümlülüklerini yerine getirmeyen WhatsApp ve Meta’ya 2 milyon 665’er bin lira idari para cezası verdi.

Haber Kaynağı www.aykiri.com.tr

Kişisel Verileri Koruma Kurulu'ndan WhatsApp ve Meta'ya ceza yazısı ilk önce Ulusal24 Haber Merkezi üzerinde ortaya çıktı.

Haber Kaynağı ulusal24.com

Kişisel verileriniz düşündüğünüzden daha değerli

Kişisel verileriniz düşündüğünüzden daha değerli

İnternette bıraktığınız dijital ayak izi, tahmin edebileceğinizden daha büyük ve daha belirgin

Hayatımız her geçen gün dijitalleşiyor, internet teknolojilerinin kullanımı yaygınlaşıyor. Buna karşın teknoloji okuryazarlığımız aynı oranda artmıyor. Dijital güvenlik şirketi ESET kişisel verilerin ne kadar önemli olduğunu vurgulayarak nelere dikkat edilmesi gerektiğinin altını çizdi. 

Bugün dünya üzerinde birçok kişi sokak lambalarının kendisini dinlediğini, internette gördüğü reklamların sokakta yürürken söylediklerinden kaynaklandığına inanıyor. Reklam veren şirketlerin nasıl veri toplamış olabileceğini açıklamaya çalıştığınızda, genellikle kimse buna inanmak istemiyor. İnsanların, büyük olasılıkla isteyerek, belki de bilmeden verilerinin toplanmasına ve kullanılmasına izin verdiklerini bilmeleri gerekir. Genellikle bu süreç, yaptığımız eylemlerden ve belirttiğimiz küçük bilgilerden gizlice veri elde ederken görünmezdir. Şirketler, tercihlerimiz hakkında “akıllı” çıkarımlar yapmak için teknolojiyi kullanır. 

Sizi dinleyen sokak lambaları değil 

Belirli bir ülke mutfağına ait yemekler sunan bir restoranı bulmak için GPS harita uygulamasını kullandığınızı düşünün. Arama motoru haftanın hangi günü dışarıda yediğinizi, ne sıklıkta, ne kadar seyahat ettiğinizi, olası yemek tercihlerinizi, günün hangi saatinde yemek yediğinizi tespit edebilir. Bu örnekteki veriyi oluşturan küçük bilgi yalnızca restoran adıdır; ancak arama işleminden daha fazla ve daha önemli veriler elde etmek de mümkün. 

Sokakta yürürken, bu gece ne yiyeceklerine karar vermek için konuşanları düşünelim.  Günün ilerleyen saatlerinde arabaya binip restorana gitmek için telefonlarını kullanıyorlar. Bir hafta sonra, seçtikleri restorana benzer bir reklam gördüklerinde, bunun kaynağı sokak lambası mı, yoksa özgürce girdikleri veriler midir?

Verilerin nasıl toplandığını ve elde edilebilecek sonuçları anlamak kolay değil. Açıklandığında konu ilginç gelse bile, veri toplanmasına engel olmak için yapılması gerekenler de zor olabilir. Bu kapsamda ülkeler, kamu kurumları kullanıcıları bilgilendirmek için çalışmalar yapıyorlar. 28 Ocak dünya genelinde Veri Koruma Günü olarak kutlanıyor. Bu tarih, 1981 yılında imzalanan, gizlilik ve veri koruma ile ilgili uluslararası bir anlaşma olan 108 sayılı sözleşmeye dayanıyor. Türkiye bu sözleşmeyi ilk imzalayan ülkeler arasında yer alıyor. Avrupa Konseyi 2006 yılında, 28 Ocak gününü Avrupa Veri Koruma Günü olarak ilan etti.  Türkiye’de 2016 yılından itibaren 28 Ocak Veri Koruma Günü olarak kutlanıyor. ABD’de bu gün, bir haftaya dönüştürülmüştür.

Verilerin değeri artık şirketler ve hükumetler tarafından kabul ediliyor ve bu da kişisel verilerin daha büyük önemle ele ele alınmasına yol açıyor. 

Uzmanlara göre kişisel verilerin neler olduğu, taşıdığı değer, kötüye kullanılma ve hatta sadece kullanılma riski kavramları, herkese standart eğitimlerde öğretilmesi gereken bir konu olmalı ve bu eğitime, ilk “akıllı” cihazı kullanmadan önce başlanmalıdır. Bu eğitim, gizlilik mevzuatının bireye sağladığı hakların; bu verileri silme, değiştirme, talep etme vb. hakların anlaşılmasını içermelidir. 

 

Kaynak: (BYZHA) – Beyaz Haber Ajansı

Haber Kaynağı www.sektorel.com.tr

Haber Kaynağı ulusal24.com

Kullanıcılar Kişisel Verilerini Koruyan Markalara Güveniyor

Kullanıcılar Kişisel Verilerini Koruyan Markalara Güveniyor

MARKA İTİBARI KİŞİSEL VERİLERİ KORUMAKLA BAŞLIYOR

 

Yapılan araştırmalara göre günümüzde marka itibarını sağlamlaştırmak kullanıcıların kişisel verilerini korumaktan geçiyor. Öyle ki kullanıcıların 73’ü kişisel veri güvenliğinin markanın hırsları için ihlal edileceğini düşünüyor. Markaların müşteri sadakati ve güvene dayalı itibarlarını korumaları gerektiğini hatırlatan Siberasist Genel Müdürü Serap Günal, şirketlerin kişisel verileri korumanın uygulanabilir 3 yoluna dikkat çekiyor.

 

Küresel çapta ses getiren ve etkileri halen devam eden Cambridge Analytica skandalı birçok şeyi değiştirmeye devam ediyor. Özellikle skandal sonrası kişisel verilerin korunmasına gösterilen önem, kullanıcıların marka tercihlerine de yön vermeye başladı. Morning Consult’un 2022 Güven Araştırması’na göre kullanıcıların 94,1’lik ezici çoğunluğu, kişisel verilerinin izinsiz paylaşılması durumunda markayı kullanmayı bırakacağını belirtiyor. Verilerin bilinçli ve yasal bir şekilde kullanılmasının kullanıcı güvenini kazanarak marka itibarını sağlamlaştıran bir unsur olarak öne çıktığını vurgulayan Siberasist Genel Müdürü Serap Günal, kullanıcı ve marka arasındaki güven ilişkisinin veri güvenliğiyle sağlandığının altını çiziyor.

 

Bilinçli Kullanıcılar Bilinçli Markaları Tercih Ediyor

 

Veri sızıntılarının ve yasa dışı kullanımların artması birçok kullanıcının kişisel verilerinin korunması özelinde endişelenmesine neden oluyor. 2022 Güven Araştırması’nda kullanıcıların 73’ü kişisel verilerini kapsayan gizlilik politikasının marka çıkarı için ihlal edileceğini düşünüyor. Kişisel verilerin korunması yasal çerçevede belirtilse de gizlilik politikalarındaki açıklar istenmeyen sonuçlara yol açabiliyor. Gizlilik politikaları düzgün işlese bile kimi zaman da hackerlerin saldırıları ciddi tehdit yaratabiliyor. Gizlilik politikası güncel, şeffaf olan ve siber suçluların saldırılarına karşı güvenlik önlemleri alan markaların kullanıcılar tarafından ilgi gördüğüne dikkat çeken Serap Günal’a göre markalar, verinin büyüklüğüne ya da çalışılan kişilerin önemine bakmaksızın kişisel verileri koruma konusunda düzenli çaba göstererek kullanıcı güvenini kazanabiliyor. Bu konuda her etkileşimin önemli olduğunu hatırlatan Günal, kişisel verilerin korunması ve marka itibarının zedelenmemesi için her zaman gerekli ve kolay uygulanabilen 3 önemli öneriyi sıralıyor.

 

1. Gizlilik politikanızda şeffaf olun. Güvenilir bir marka olduğunu aktarabilmek ve bu güven itibarını da müşterilere hissettirebilmek için en uygulanabilir yol, kişisel verileri korurken şeffaflığa önem vermek.

 

2. KVKK uygulamasında profesyonel destek alın. Yasal sınırlarla belirlenmiş kişisel verilerin güvenliğinin nasıl uygulanacağını bilmek yeterli olmayabilir. İşin profesyonellerinden konuyla ilgili destek almak markalara karşılaşacakları sorunlar mücadelede ve kişisel verileri hem idari hem de teknik boyutlar çerçevesinde korumak konusunda ciddi destek sağlayacaktır.

 

3. Kullanıcıları düzenli olarak bilgilendirin. Gizlilik politikalarının değişmesi ve kullanıcıların bilgilendirilmemesi, kullanıcı güvenini kırarken marka itibarını zedeliyor. Kullanıcılarla gizlilik politikaları konusunda düzenli olarak iletişimde kalmak güven sağlama konusunda katkı sağlayacaktır.

Kaynak: (BHA) – Beyaz Haber Ajansı

Haber Kaynağı www.sektorel.com.tr

Haber Kaynağı ulusal24.com

Dijital Çağda Kişisel Verilerin Korunması – Ulusal24.com

Dijital Çağda Kişisel Verilerin Korunması – Ulusal24.com

Artan teknoloji kullanımı ile birlikte siber güvenlik gittikçe önem kazanmaya başladı. Siber saldırıların özellikle hedef aldığı kişisel veriler ve bu verilerin korunmasıyla ilgili olarak farkındalık yaratan çalışmalar yapan e-Safe, bu yıl da çok konuşulacak bir etkinlik düzenliyor.  

 

Kişisel veri ihlalleri ve siber tehditlere karşı alınması gereken önlem detaylarının konuşulacağı 5’inci e-Safe Kişisel verileri Koruma Zirvesi’nde bu yıl ‘’Dijital Çağda Kişisel Verilerin Korunması’’ konusu ele alınacak. 

 

e-Safe, Türkiye’nin yakın gelecekte sürekli gündemine girecek olan kişisel verilerin korunmasıyla ilgili yapılması gerekenleri, alanında uzman 17 konuşmacıyla 17 Mayıs 2022 günü fiziksel olarak gerçekleşecek zirvede değerlendiriyor. Fiziksel olarak gerçekleştirilecek olan zirvede sadece “Protokol ve Açılış” başlıklı bölüm e-Safe’in resmi YouTube kanalından canlı yayınlanacak. 

 

Son zamanlarda dijital dünyada yer alan birçok şirket, kullanıcıların gizliliğini ihlal ettikleri gerekçesiyle yüklü para cezalarına çarptırıldı. Özellikle internette gördüğümüz kişisel verilerin gizliliğinde yaşanan ihlal vakaları gündemden düşmüyor. Birçok kullanıcı; kişisel verilerini korumak için dijital uygulamaların mikrofon, kamera, konum bilgilerine erişimine izin vermiyor. Ancak uzmanlara göre bu önemler, mahremiyetin korunması için yeterli değil. 5’inci e-Safe Kişisel Verilerin Korunması Zirvesi’nde alanında uzman kişiler, dijital çağda yaşanan bu veri ihlallerine değinecek ve alınacak önlemlerden bashedecek. 

 

Zirve, Kişisel Verileri Koruma Kurumu Başkanı Prof. Dr. Faruk Bilir’in açılış konuşmasıyla başlayacak. 

 

Teknik bölümde 14 uzman konuşacak

Zirvede 14 konuşmacı gün boyunca toplam 3 ayrı bölümde ‘’Dijital Çağda Kişisel Verilerin Korunması’’ konusunda bilgilerini katılımcılar ile paylaşacak. Etkinlikte sunum yapacak isimler ve konu başlıkları ise şu şekilde:   

 

ØSeçil KOYUNCU KVKK Başkanlık Müşaviri – Kişisel Verileri Koruma Kurulu İlke Kararlarına Kısa Bir Bakış  

ØDr. Canan ERDOĞAN Ankara Yıldırım Beyazit Üniversitesi Öğretim Üyesi - Çocukların Kişisel Verilerinin İşlenmesinde Dikkat Edilmesi Gerekli Hususlar ve Çocuğun Üstün Menfaati 

ØDoç. Dr. Hüseyin Can AKSOY Bilkent Üniversitesi Hukuk Fakültesi Medeni Hukuk Anabilim Dalı Öğretim Üyesi – Ortak Veri Sorumlusu Kavramı ve KVKK Uygulaması  

ØAv. Hasan Selçuk TURAN Bilgisayar Mühendisi – Anonim ve Pseudonim Veri Farkının KVKK Kapsamında Değerlendirilmesi

ØAv. Özge Evci ERALP Başkent Üniversitesi Öğretim Görevlisi - Metaverse ve Kişisel Verilerin Korunması  

ØDr. Esra YİĞİT Türk-Alman Üniversitesi Hukuk Fakültesi İş ve Sosyal Güvenlik Hukuku Anabilim Dalı Öğretim Üyesi – Çalışanın Kullandığı Cihazlar Üzerinde İşverenin Denetim Yetkisi ve KVKK  

ØProf. Dr. Hakkı Okan YELOĞLU – Başkent Üniversitesi Teknoloji Bilgi Yönetimi Bölüm Başkanı - Kişisel Verilerin Algoritmik Hedeflemesi ve KVKK  

ØAhmet Said ALTIN  KVKK Uzmanı – Ticari İleti Onayı ve Kişisel Verilerin Açık Rızaya Dayanarak İşlenmesi İlişkisi 

ØAv. Halil Murat BERBERER - Veri İhlallerine Sıklıkla Neden Olan Unsurlar ve Alınabilecek Önlemler 

ØMikail ÖĞÜRTAY KVKK Uzmanı - Kullanıcı Güvenliğine İlişkin Veri Sorumluları Tarafından Alınması Tavsiye Edilen Tedbirler  

ØYasin ZENGİN KVKK Uzmanı - Özel Nitelikli Kişisel Verilerin İşlenmesinde Alınması Gereken Yeterli Önlemler 

ØHamza Aytaç DOĞANAY  Adli Bilişim ve Siber Suç Uzmanı – Yurtdışına Veri Aktarımı ve Kamu Kurumları Açısından Bulut Tabanlı Sistemleri Kullanımı 

 ØErsin CAN Kişisel Verileri Koruma Kurumu Veri Güvenliği ve Bilgi Sistemleri Dairesi Başkanlığı – Kurumlarca Verilecek Hizmetlerde Çift Katmanlı Doğrulamanın Yapılması 

Kaynak: (BHA) – Beyaz Haber Ajansı

Haber Kaynağı www.sektorel.com.tr

İlgili

Haber Kaynağı www.ulusal24.com