• Buradasın

    Üniversitede Skandal! 22.960 Kişisel Veri Çalındı

    kuzeyekspres.com.tr6 Temmuz
  • poster
    poster
    poster
    poster
    poster
    poster
    Nevşehir Hacı Bektaş Veli Üniversitesi’nde, çoğunluğunu öğrencilerin oluşturduğu toplam 22.960 kişinin kişisel verilerinin sızdırıldığı tespit edildi. 
    1
    6 Temmuz
    Olayın, bir öğrencinin kişisel verilerini tesadüfen bir mobil uygulama üzerinden erişilebildiğini görmesiyle fark edildiği belirlendi. 
    2
    6 Temmuz
    Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 28.03.2025 tarih ve 2025/634 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.”. 
    3
    6 Temmuz
      kuzeyekspres.com.tr1
      yenicaggazetesi.com.tr2
      f5haber.com3

    Diğer konular

    Üniversitede skandal! 22 bin 960 kişinin bilgileri çalındı - Sözcü Gazetesi
    sozcu.com.tr6 Temmuz
    Üniversitede skandal! 22 bin kişinin verileri ortaya saçıldı
    yenicaggazetesi.com.tr6 Temmuz

    İçerik konuları

    Semih Aktekin

  • Yanıt bulun

    Yazeka

    Arama sonuçlarına göre oluşturuldu

    KVKK (Kişisel Verileri Koruma Kanunu), veri ihlallerine karşı çeşitli önlemler almıştır:
    • Bildirim Yükümlülüğü: Veri ihlali durumunda, veri sorumlusunun en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na (KVKK) ve ilgili kişilere bildirimde bulunması zorunludur 23.
    • İdari Para Cezaları: KVKK'ya uyumsuzluk durumunda şirketlere idari para cezaları uygulanır 23. Cezalar, ihlalin türüne ve şirketin aldığı önlemlere bağlı olarak değişiklik gösterebilir 2.
    • Tazminat Talepleri: Veri ihlaline maruz kalan bireyler, uğradıkları zararlar için veri sorumlusuna karşı tazminat talebinde bulunabilirler 3.
    • Faaliyetlerin Durdurulması: KVKK'nın ihlal edilmesi durumunda, Kişisel Verileri Koruma Kurulu, şirketin veri işleme faaliyetlerini geçici veya kalıcı olarak durdurma yetkisine sahiptir 3.
    • Teknik ve İdari Tedbirler: Veri sorumlularının, kişisel verilerin güvenliğini sağlamak için belirli teknik ve idari önlemleri alması zorunludur 14.
    KVKK, veri ihlallerinin önlenmesi için düzenli denetimler, güvenlik yazılımları ve personel eğitimleri gibi yöntemlerin uygulanmasını da önermektedir 23.
    5 kaynak
    Üniversite Bilgi Yönetim Sistemi (ÜBYS), üniversitelerin idari ve akademik tüm süreçlerinin çevrim içi olarak yürütülmesini sağlar 12.
    ÜBYS'nin çalışma şekli şu şekilde özetlenebilir:
    • Veri entegrasyonu 12. ÜBYS, kurumlarda birbirinden bağımsız çalışan yazılımlar nedeniyle oluşan veri kirliliği ve tutarsız bilgi sorunlarına çözüm getirir 12. Sistem, verilerin tek bir kaynaktan alınarak tüm süreçlerde doğru, erişilebilir ve mükerrerlikten uzak bir şekilde kullanılmasını sağlar 12.
    • Elektronik belge yönetimi 1. Kurumun iş akış süreçlerine uygun olarak tüm elektronik belge ve dokümanların resmi yazışma usul ve esaslarına göre üretilmesini, elektronik veya mobil olarak imzalanmasını, dağıtılmasını ve takibini yapar 1.
    • Kullanıcı yetkilendirme 1. Kullanıcı, sisteme giriş yaptığında seçtiği kullanıcı grubuna göre yetki alır ve web uygulamalarının kullanıcı grubunun yetkilerine bakarak sayfanın açılıp açılamayacağı kontrolü yapılır 1.
    • Modül yapısı 2. ÜBYS, üniversitelerin tüm süreçlerini karşılayan 34 modülden oluşur 2. Bu modüller, platform bağımsızlığı, dağıtık ve ölçeklenebilir altyapı, esnek ve uyarlanabilir yapı gibi özelliklere sahiptir 2.
    ÜBYS, Cumhurbaşkanlığı Strateji ve Bütçe Başkanlığı onayına sahip bir projedir ve tamamen yerli ve milli bir sistemdir 12.
    5 kaynak
    Veri ihlallerini önlemek için bazı öneriler:
    • Güçlü kimlik doğrulama ve erişim kontrolleri: Karmaşık parolalar ve iki faktörlü kimlik doğrulama (2FA) kullanmak 14.
    • Ağ güvenliği: Firewall hizmetleri kullanmak ve düzenli ağ güvenlik denetimleri yapmak 4.
    • Veri şifreleme: Hassas verileri şifrelemek, veri aktarımlarını ve depolamayı güvenli hale getirmek 34.
    • Güncellemeler ve yamalar: Yazılımları düzenli olarak güncel tutmak 14.
    • Yedekleme ve olay müdahale planı: Düzenli veri yedeklemeleri yapmak ve bir veri ihlali durumunda hızla yanıt verebilmek için bir olay müdahale planı geliştirmek 24.
    • Eğitim ve farkındalık: Personeli siber güvenlik tehditleri konusunda eğitmek 34.
    Veri ihlali önleme stratejileri, kurum veya kuruluşun ihtiyaçlarına göre özelleştirilmelidir.
    5 kaynak
    Kişisel verilerin korunması için bazı önlemler:
    • Veri Sorumlusu Yükümlülükleri: Veri sorumluları, kişisel verilerin hukuka aykırı işlenmesini önlemek, verilere hukuka aykırı erişimi engellemek ve verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almak zorundadır 124.
    • İlgili Kişi Hakları: İlgili kişiler, kişisel verilerinin işlenip işlenmediğini öğrenme, amacını bilme, düzeltme, silme veya yok etme gibi haklara sahiptir 245.
    • Açık Rıza: Kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenemez 24. Ancak, kanunlarda açıkça öngörülmesi gibi bazı istisnalar vardır 24.
    • Çerez Kullanımı: Web siteleri, kişisel verilerin saklanması için çerez kullanmamalıdır 3.
    Kişisel verilerin korunması hakkında daha fazla bilgi için Kişisel Verileri Koruma Kurumu (KVKK) web sitesi ziyaret edilebilir: kvkk.gov.tr 1.
    5 kaynak
    Kişisel verilerin korunması önemlidir çünkü:
    • Temel hak ve özgürlüklerin korunması sağlanır 13. Kişisel veriler, özel hayatın gizliliği ile aynı çerçeve içerisinde yer alır 1.
    • Bilinçsiz veri paylaşımının önüne geçilir 1. KVKK sayesinde kişisel veriler, açık rıza olmadan ne paylaşılabilir ne de ulaşılabilir 1.
    • Kişisel verilere hukuka aykırı erişim engellenir 23.
    • Bireylerin mağdur olması önlenir 1. Kişisel verilerin yayılması, bireyleri çeşitli şekillerde mağdur edebilir 5.
    • Teknolojik gelişmelere uyum sağlanır 4. KVKK, bilgi aktarımının kolaylaştığı günümüzde önemli bir görev üstlenir 14.
    5 kaynak