Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.

Veri sorumlusu sıfatını haiz olan Organik Haberleşme Teknolojileri Bilişim Sanayi Ticaret Limited Şirketi tarafından Kurula iletilen veri ihlal bildiriminde özetle;

• İhlalin 01.02.2025 tarihinde başladığı ve aynı gün sona erdiği,
• Veri sorumlusunun Whatsapp hattına bilinmeyen bir kişi tarafından, verilerin ele geçirildiği ve karşılığında para talep edildiği ile ilgili bir mesaj gelmesiyle 01.02.2025 tarihinde ihlalin tespit edildiği,
• Üçüncü kişinin, veri sorumlusunun Whatsapp hattı üzerinden veri sorumlusuna ait örnek veriler paylaştığı,
• İhlalden etkilenen ilgili kişi gruplarının aboneler ve üyeler olduğu,
• İhlalden etkilenen kişisel verilerin, kullanıcı adı, ad, soyad ve iletişim bilgisi olduğu,
• İhlalden etkilenen kişi sayısının 1090 olduğu

 bilgilerine yer verilmiştir.

Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 04.02.2025 tarih ve 2025/273 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.

Kamuoyuna saygıyla duyurulur.