KVKK, İzmir Büyükşehir Belediyesi'nde veri ihlali yaşandığını açıkladı. İşte detaylar.
Bunlar da İlginizi Çekebilir İçerikten Görseller × + − ‹ › İzmir Büyükşehir Belediyesi bünyesinde bir veri ihlali yaşandığı KVKK’ye bildirildi. İhlal süreci, kurumsal e-posta hesaplarından birinde olağan dışı hacimde e-posta gönderiminin fark edilmesiyle 30 Eylül 2026 tarihinde tespit edildi.
Yapılan ilk teknik incelemeler, sistem genelinde veya e-posta sunucusunun kendisinde doğrudan bir güvenlik zafiyeti bulunmadığını ortaya koydu. Saldırgan veya saldırganların, e-posta sunucu açığından yararlanmak yerine önceden ele geçirilmiş geçerli bir parola vasıtasıyla hesaba doğrudan yetkisiz erişim sağladığı anlaşıldı.
Yetkisiz kişilerin erişim sağladığı hesaplardan ikisine ait posta kutusu içeriklerinin tamamen kurum dışına aktarıldığı saptandı. Saldırganların sistemde kalıcılık sağlamak ve fark edilmeyi geciktirmek amacıyla gelen iletileri otomatik silmeye yönelik özel kurallar tanımladığı belirlendi. Bununla birlikte hesap üzerinden toplu spam e-posta gönderimi yapıldığı, ileti ayarlarının değiştirildiği ve mevcut yazışmaların açılarak okunduğu kaydedildi.
Saldırının en dikkat çekici boyutlarından biri ise e-posta imza alanına dolandırıcılık içerikli metinlerin eklenmesi oldu.. Olay neticesinde ihlalden etkilenen kişisel veri kategorilerinin ad, soyad, e-posta adresi ve dahili telefon numarası olduğu açıklandı. İhlalden etkilenen toplam kişi sayısı henüz netleştirilmediği, incelemenin devam ettiği aktarıldı.
Yorum Yap