Dünyada ve ülkemizde siber saldırılar hızla sürerken henüz geçtiğimiz günlerde Marmara Üniversitesi de hacklendiğini duyurmuştu. Olayın ardından 17 yaşındaki bir hacker çıkarken, bugün Kişisel Verileri Koruma Kurumu’na (KVKK) yeni bir veri ihlali bildirimi yapıldı.
Siber saldırıya maruz kalan yeni isim, Türkiye’nin en büyük ayakkabı mağazaları zinciri Flo oldu. Şirket, KVKK’ya sunduğu bildiride kendi bünyesindeki “instreet.com.tr” internet sayfasının kullanıcılarına ait kişisel verilerinin herkese açık olarak paylaşıldığını tespit ettiğini açıkladı.
Flo tarafından paylaşılan duyuruya göre InStreet kullanıcılarının verileri, bir internet sayfasında herkese açık olarak yayımlandı. Kullanıcıların paylaşılan kişisel bilgileri şu şekildeydi:
- Ad, soyad
- Kullanıcı adı
- Şifre
- Kredi kartı ilk ve son 4 haneleri
- Kredi kartının hangi bankaya ait olduğu bilgisi
Flo, ihlalden yaklaşık 3.500 kullanıcının etkilenmiş olabileceğini belirtirken kredi kartı ele geçirilmiş olabilecek kullanıcıların sayısını 380 olarak paylaştı. KVKK, ihbarın ardından Flo’ya ilişkin resen inceleme başlatıldığını, verilerin daha fazla yayılmaması için söz konusu internet sitesine yönelik faaliyetlerin durdurulması için de Sulh Ceza Hakimliğine müracaat edileceğini açıkladı.
