Türk bankasında bilgi ihlal şoku! Banka haberi doğruladı1
Akbank Ferdî Bilgileri Müdafaa Kurumu KVKK’ye başvurarak, hesap açılış süreçlerinde kullanılmak üzere hazırlanan bir proje kodu nedeni ile çok sayıda müşteri bilgisi ihlali gerçekleştiğini açıkladı.
KVKK’dan mevzu ile ilgili şu açıklama yapıldı:
‘Bilindiği üzere, 6698 sayılı Şahsî Dataların Korunması Kanununun “Veri güvenliğine ait yükümlülükler” başlıklı 12 nci unsurunun (5) numaralı fıkrası “İşlenen ferdî bilgilerin yasal olmayan yollarla öbürleri tarafından elde edilmesi hâlinde, data sorumlusu bu durumu en kısa müddette ilgilisine ve Heyete bildirir. Heyet, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği öbür bir usulle ilan edebilir.” kararını amirdir.
Veri sorumlusu sıfatını haiz Akbank T.A.Ş. tarafından Konseye iletilen data ihlal bildiriminde özetle;
İhlalin; data sorumlusu hukukî kişi müşterilerinin hesap açılış süreçleri için oluşturulan bir projenin kodunun yazımı sırasında mail adresi değişkeninin dinamik yazılması gerekirken statik yazılması sonucunda gerçekleştiği,
27.08.2022 ile 18.10.2022 tarihleri ortasında hesap açılışı gerçekleştirilen birtakım müşterilere ilişkin elektronik hesap cüzdanlarının, bu müşteriler yerine hataen yeniden Banka müşterisi olan 20 adet hukuksal kişi müşteriye (her birine farklı sayılarda) gönderildiği,
İhlalden 5.847 banka müşterisinin etkilendiği,
İhlalden etkilenen ferdî dataların; kimlik, müşteri süreç ve finans kategorileri dahilinde; isim ve soyad, TC kimlik numarası, müşteri no, vergi dairesi, kişisel bankacılık hizmet mukavelesi numarası ve tarihi, hesap numarası, şube ismi, döviz kodu, IBAN, eser ismi, faiz oranı, açılış ve vade tarihi ile hesap açılış fiyatı bilgileri olduğu,
İhlalden etkilenen ilgili şahısların akbank.com internet sitesi ve 4442525 telefon numarasından bilgi alabileceği
bilgilerine yer verilmiştir.
Konuya ait inceleme devam etmekle birlikte, Ferdî Dataları Müdafaa Şurasının 22.03.2023 tarih ve 2023/463 sayılı Kararı ile kelam konusu bilgi ihlal bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.’
