Hotiç Veri İhlaline Uğradı! 1.9 Milyon Kişinin Kişisel Verileri Tehlikede

Hotiç Ayakkabı San. ve Tic. A.Ş., müşterilerine yönelik önemli bir veri ihlali yaşandığını duyurdu. 7 Eylül 2023 tarihinde Kişisel Verileri Koruma Kurulu tarafından alınan 2023/1575 sayılı kararla birlikte bu veri ihlali bildirimi Kamuoyuna duyurulmuştur.

Veri İhlali Detayları

Hotiç Ayakkabı, müşterilere yönelik SMS ve e-posta gönderimleri için kullanılan izin yönetimi platformunda yaşanan veri ihlali konusunda detaylı bilgi verdi. İşte veri ihlalinin ana noktaları:

1. Yetkisiz Erişim Girişimi: 23 Haziran 2023 tarihinde, yetkisiz kişilerin izin yönetimi platformuna girmeye çalıştığı ve bu girişim sırasında müşterilere ait cep telefonu bilgilerine erişilmeye çalışıldığı tespit edildi.
2. Oltalama Saldırısı: Bu yetkisiz girişimler sırasında, ilgili kişilere oltalama saldırısını hedefleyen içeriğe sahip kısa mesajlar gönderildiği tespit edildi. Bu mesajlar, müşterilerin güvenliğini tehlikeye atan içerikler taşıyordu.
3. Hızlı Müdahale: Veri ihlali anında, Hotiç Ayakkabı çalışanları, oltalama saldırısına yönelik kısa mesaj gönderiminin başlatılmasıyla hızlı bir şekilde olaydan haberdar oldular ve gerekli müdahaleleri yaparak durumu kontrol altına aldılar.
4. Etkilenen Kişi ve Kayıt Sayısı: Veri ihlalinden etkilenen kişi ve kayıt sayısı oldukça yüksek. Etkilenene kişi sayısı 1.926.889 olduğu açıklandı. Etkilenen veriler arasında müşterlerin kişisel verileri, cep telefonu bilgilerini içermektedir.

Müşterilere Bilgilendirme ve Destek

Hotiç Ayakkabı, veri ihlali mağdurlarına yardımcı olabilmek için crm@hotic.com.tr e-posta adresi ve 0850 288 44 82 numaralı çağrı merkezi üzerinden bilgi ve destek sunmaktadır. Etkilenen kişilerin bu iletişim kanallarını kullanarak daha fazla bilgi edinmeleri ve gerektiğinde önlemler almaları önerilmektedir.

Kurumun İnternet Sayfasında İlan Edilmesi Kararı

Kişisel Verileri Koruma Kurulu, veri ihlali bildiriminin kamuoyuna açıklanması için 07 Eylül 2023 tarih ve 2023/1575 sayılı kararıyla Karar almıştır. Bu kararla birlikte, veri ihlali hakkında kamuoyuna daha fazla bilgi sunulması amaçlanmaktadır.

Bu veri ihlali, kişisel verilerin güvenliğinin ne kadar önemli olduğunu bir kez daha göstermektedir. Veri sorumluları ve işleyenler, kişisel verilere daha fazla özen göstermeli ve güvenlik önlemlerini sıkı bir şekilde uygulamalıdır.