Türkiye'nin online iş bulma platformlarından biri olan Meslek.net'te 50 bin üyeye ilişkin data çalındı. Çalınanlar ortasında, kullanıcı şifresi ve ismi, doğum tarihi, telefon numarası üzere bilgilerin bulunduğu belirtildi.
Kariyer.net tarafından yapılan açıklamada ise “Kısıtlı bir grup Kariyer.net Aday (İş Arayan) kullanıcısına ilişkin bilgilerin internet ortamında paylaşıldığı bilgisini almamız üzerine yaptığımız incelemeler; durumun Kariyer.net’ten kaynaklanmadığını göstermektedir.” sözlerine yer verildi.
Kariyer.net, 50 bin üyenin ferdî bilgilerinin çalındığını duyurdu. 10.08.2020 tarihinde gerçekleşen bu data ihlaline ait açıklama, meslek.net tarafından Ferdî Bilgileri Muhafaza Kurumu'na yapıldı.
50 bin şahsa ilişkin olduğu tespit edilen bu bilgi ihlalinde meslek.net kullanıcılarının bilgilerinin çalındığı belirtildi.
Bu data ihlalini kamuoyuna açıklayan Şahsî Dataları Müdafaa Kurumu'nun yaptığı tam açıklama şu biçimde:
“Veri sorumlusu sıfatını haiz olan Meslek.net Elektronik Yayıncılık ve İrtibat Sürat. AŞ tarafından Kurumumuza gönderilen yazıda özetle;
İhlalin Meslek.net'e tedarikçi olarak hizmet veren bir danışman tarafından 12 Ağustos 2020 tarihinde Meslek.net'in bir çalışanına, ismi geçen sitede üyeliği bulunan 50.000 şahsa ilişkin olduğu argüman edilen bir belgenin birebir gün internette bir siteye yüklendiği bilgisinin aktarılmasıyla tespit edildiği” aktarıldı ve ihlalin 10.08.2020 tarihinde gerçekleştiği, Meslek.net tarafından 12.08.2020 tarihinde tespit edildiği” belirtildi.
Çalınan bilgiler ortasında neler var?
Açıklamaya şöyle devam edildi:
“İhlalden etkilenen dataların, ‘email adresi’, ‘kullanıcı şifresi’, ‘isim soyad’, ‘doğum tarihi’, ‘telefon numarası’, ‘profil fotoğrafı URL link bilgisi’, ‘yaşadığı il’, ‘yaşadığı ilçe’ bilgileri olduğu,
İhlalden etkilenen kişi sayısının 40.955, kayıt sayısının 53.149 olduğu,
İlgili şahısların bilgi ihlaliyle ilgili olarak [email protected] adresinden ve 0216 468 76 00 numarasından bilgi alabilecekleri söz edilmiştir.
Konuya ait inceleme devam etmekle birlikte, Şahsî Bilgileri Muhafaza Konseyinin 18.08.2020 tarih ve 2020/634 sayılı Kararı ile kelam konusu bilgi ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.”
Kariyer.net'ten bilgilerin çalınmasına ait açıklama geldi
“Kısıtlı bir grup Kariyer.net Aday (İş Arayan) kullanıcısına ilişkin bilgilerin internet ortamında paylaşıldığı bilgisini almamız üzerine yaptığımız incelemeler; durumun Kariyer.net’ten kaynaklanmadığını göstermektedir.
Bu listenin Kariyer.net sistemlerine yetkisiz bir erişim sonucu elde edildiğine yol açacak rastgele bir bulguya rastlanmamıştır. Kendi sistemlerimizden kaynaklanan bir durum kelam konusu olmasa da yükümlülüğümüz gereği KVKK’ya bildirim yapmış bulunmaktayız. Dolayısıyla Kariyer.net aday datalarının sistemimize müsaadesiz erişimle çalındığını belirten tabirler katiyen gerçek değildir.Kullanıcılarımızın datalarının güvenliği şirketimizin en temel önceliklerinden biridir. Kuruluşumuzdan bu yana data güvenliği konusunda derinlemesine ve ayrıntılı çalışmalar hassasiyetle yürütülmüş; gerekli tedbirler alınmıştır. Kariyer.net’te şifreler, kriptolojik metodlarla saklanmakta (şifreli biçimde tutulmakta), hasebiyle sistemlerimizde açık biçimde yer almamakta, şirketimizdeki hiç kimse tarafından bilinmemekte ve şifrelere ulaşılamamaktadır. Diğer taraftan; kullanıcıların, tek bir kullanıcı ismi ve şifre ile birçok farklı internet sitesini kullandığı çok rastlanılan bir davranıştır. Bu durumun öteki bir sitenin şifreleme önlemlerini almamasından kaynaklanmış olabileceği düşünülmektedir.”
