Uber'de Büyük Veri İhlali: KVKK Açıkladı, Kullanıcı Verileri Tehlikede

Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre, veri sızıntısı yaşayan şirketlerin kullanıcı verilerini Kişisel Verileri Koruma Kurumu'na (KVKK) bildirmesi zorunludur. Uber, KVKK'ya veri sızıntısı yaşandığını bildirdi ancak hangi kullanıcıların hangi verilerinin etkilendiğini henüz tespit edemediğini belirtti. Uber tarafından KVKK'ya yapılan açıklamada, verilerin bir hacker tarafından ele geçirildiği ve bu hackerin verileri internet ortamında paylaşma tehdidinde bulunduğu ifade edildi. Uber kullanıcıları arasında yolcuların ve sürücülerin verilerinin etkilendiği belirtildi.

Ehliyet ve kimlik bilgileri sızmış olabilir

Uber, verilerin ne zaman ve nasıl ele geçirildiğini henüz belirleyemediğini duyurdu. Şirketin açıklamasına göre, sızan veriler arasında Uber kullanıcılarının e-posta adresleri ve telefon numaralarının yanı sıra sürücülerin ehliyet ve kimlik kartı bilgilerinin de bulunabileceği ancak sızdırılan kişisel verilerin tam olarak neler olduğunun bilinmediği ifade edildi.

KVKK'ya yapılan veri ihlali bildiriminde şu ifadelere yer verildi:

• 2 Temmuz 2024 tarihinde, bir veri sorumlusu, Uber kaynaklı olabilecek kişisel verilerin kamuya açık hale getirilme niyetini ortaya koyan bir kişiden e-posta aldı.

• Veri ihlalinin ne zaman gerçekleştiği ve ihlalin kaynağının ne olduğu henüz belirlenemedi; araştırmalar devam ediyor.

• İhlalden Uber kullanıcıları (yolcular ve/veya yemek siparişi veren kişiler) ve/veya sürücüler ve/veya teslimat yapan kişilerin etkilendiği tespit edildi.

• İhlalden etkilenen verilerle ilgili olarak, Uber kullanıcılarının (yolcular ve/veya yemek siparişi veren kişiler) isim, e-posta adresi, telefon numarası, profil fotoğrafı, kayıt tarihi ve puan bilgilerinin ekran görüntülerinde bulunduğu tahmin ediliyor.

• Uber platformundaki sürücüler ve/veya teslimat yapan kişiler için ise ihlalden etkilendiği öngörülen verilerin, sürücü ehliyeti, sigorta, kimlik kartı, araç kaydı ve özen yükümlülüğü kapsamındaki kontroller gibi belgelerle ilgili olduğu belirtiliyor.

• Ancak, etkilenen kişisel verilerin tam olarak neler olduğu şu anda bilinmiyor.

• İhlalden etkilenen kişi sayısının henüz belirlenemediği bilgilerine yer verildi.

HABER MERKEZİ