• BIST 101.447
  • Altın 275,179
  • Dolar 5,6965
  • Euro 6,2970

    Microsoft'tan itiraf: "Türkiye'deki kullanıcıların e-postalarına erişildi

    15.05.2019 13:50
    Amerikan teknoloji şirketi Microsoft, Kişisel Verileri Koruma Kuruluna, çağrı destek yöneticisine ait kimlik bilgilerinin ele geçirilmesi nedeniyle Türkiye'deki 1820 kişinin e-posta adreslerine yetkisiz kişilerce erişildiğini bildirdi.
    Microsoft'tan itiraf:
    Microsoft'tan itiraf: Microsoft'tan itiraf: Microsoft'tan itiraf:

    Amerikan teknoloji şirketi Microsoft, veri sorumlusu sıfatıyla yaşanan bir veri ihlalini, Kişisel Verilerin Korunması Kanunu'nun 12. maddesindeki hüküm gereğince Kurula iletti.

    Veri ihlali bildiriminde, Microsoft'un bir hizmet sağlayıcısının bünyesinde çalışan çağrı destek yöneticisine ait kimlik bilgilerinin ele geçirildiği, bu sayede Microsoft ile bağı olmayan kişilerin Microsoft kullanıcılarının e-posta hesaplarındaki bilgilere erişebildiği belirtildi.

    İlgili yöneticinin Microsoft politikasına aykırı olarak, "hesap login" bilgilerini kendisine bağlı 13 destek temsilcisiyle paylaştığının tespit edildiği aktarılan bildirimde, ihlalin yöneticiye bağlı bu kişilerden birinin, e-dolandırıcılık saldırısına maruz kalması sonucu olabileceği gibi doğrudan bu kişilerden birisinin fiili sonucunda gerçekleşmiş olabileceği de ifade edildi.

    İhlalden etkilenen kişi sayısı

    İhlal tespitinin ardından "hesap login" bilgilerinin derhal sonlandırıldığı belirtilen Microsoft'un bildiriminde, ihlalden etkilenen Türkiye'deki kişi sayısının tahmini bin 820 olduğu kaydedildi.

    Veri ihlal bildiriminde, yetkilendirilmemiş erişim nedeniyle 1 Ocak-28 Mart 2019 arasında e-postaların veya eklerin içeriği hariç e-posta adresi, klasör adları, e-postaların konu satırları, iletişim kurulan diğer e-posta adreslerinin adına erişilmiş veya bu bilgilerin görüntülenmiş olabileceği belirtildi.

    Türkiye'de ihlalden etkilenen kişilerden çok az bir kısmının e-posta içeriklerine de erişilmiş olunabileceği aktarılan bildirimde, veri ihlali sebebiyle kullanıcıların e-dolandırıcılık saldırılarına maruz kalma ihtimallerinin bulunduğu vurgulandı.

    Veri ihlal bildiriminin ardından Kişisel Verileri Koruma Kurulu, inceleme başlattı.

    Kaynak: Haber Kaynağı
    Diğer Haberler
    Tüm Hakları Saklıdır © 2007 Aydın Post | İzinsiz ve kaynak gösterilmeden yayınlanamaz.
    Tel : 0256.226 61 64 | Faks : 0256.226 61 64 | Haber Yazılımı: CM Bilişim