Elektrikli Scooter Kiralama Uygulaması Martı’da Kişisel Veriler Sızdırıldı

Martı – Data İhlali Bildirimi

‘Bilindiği üzere, 6698 sayılı Şahsî Dataların Korunması Kanununun “Veri güvenliğine ait yükümlülükler” başlıklı 12 nci hususunun (5) numaralı fıkrası “İşlenen şahsî dataların yasal olmayan yollarla öbürleri tarafından elde edilmesi hâlinde, data sorumlusu bu durumu en kısa müddette ilgilisine ve Şuraya bildirir. Konsey, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği diğer bir yolla ilan edebilir.” kararını amirdir. 

Data sorumlusu sıfatını haiz olan Martı İleri Teknoloji AŞ tarafından Kuruma iletilen data ihlal bildiriminde özetle;

• Data sorumlusu sistemlerine yetkisiz kişi/kişiler tarafından erişilmesi suretiyle data ihlalinin gerçekleştiği,
• Data ihlalinin yetkisiz erişen kişi/kişiler tarafından iletilen e-posta üzerine 27.02.2022 tarihinde tespit edildiği,

• İhlalden etkilenen ilgili kişi kümeleri ve kişi sayısının şimdi belirlenemediği,

• İhlalden etkilenen şahsî data kategorilerinin şimdi belirlenemediği,

• İhlalin kaynağı ve gerçekleşme metoduna ait araştırmaların devam ettiği

bilgilerine yer verilmiştir.

Mevzuya ait inceleme devam etmekle birlikte, Ferdî Dataları Muhafaza Heyetinin 04.03.2022 tarih ve 2022/209 sayılı Kararı ile kelam konusu data ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.

Kamuoyuna hürmetle duyurulur.’

Hususla ilgili şirketten de bir açıklama yapıldı ve şu tabirlere yer verildi:

‘Şirketimiz, 27/02/2022 tarihinde kimliği meçhul kişi yahut şahıslarca ferdî datalara erişildiği teziyle bir tehdit e-postası almıştır ve argümanın yer aldığı e-posta Şahsî Bilgileri Müdafaa Kurumu’na bildirilmiştir. Şirketimiz tarafından tüm gerekli teknik araştırmalar başlatılmış, tedbirler alınmıştır.

Bu noktada, şirketimizin kullanıcılar ile eşleştirilebilir kredi kartı bilgilerini saklamadığını ve bu bağlamda hiçbir finansal bilgiye erişilmesinin mümkün olmadığını ehemmiyetle belirtmek isteriz. Buna ek olarak, kullanıcılarımız uygulamamıza tek kullanımlık şifre ile giriş yaptığından 3. bireyler tarafından rastgele bir kullanıcı hesabına erişim mümkün değildir.

Saygılarımızla’