Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu gereği veri sızıntısı yaşayan firmaların kullanıcı veri sızıntısını Kişisel Verileri Koruma Kurumu’na (KVKK) bildirmesi gerekiyor. Uber veri sızıntısı yaşandığını KVKK’ya bildirdi ancak hangi kullanıcıların hangi verilerinin sızdığını şimdi tespit edemediğini açıkladı.
Uber’den KVKK’ya yapılan açıklamaya göre Uber, dataların ele geçirildiğine dair bir hacker tarafından bilgilerin mail aldı. Hacker, bu verileri internette paylaşmakla tehdit etti. Uber’i kullanan yolcular ve şoförlerin verilerinin ele geçirildiği ifade edildi.
Sürücülerin ehliyet ve kimlik bilgileri sızmış olabilir
Uber, dataların ne zaman ve nasıl ele geçirildiğini şimdi tespit etmediğini açıkladı. Uber’in açıklamasına göre sızan veriler arası Uber yolcularının e-posta adresi ve telefon numarasının yanı sıra Uber şoförlerinin ehliyet ve kimlik kartı verilerinin de bu veri sızıntısında ele geçirilmiş olabileceği ancak sızdırılan kişisel dataların tam olarak bilinmediği vurgulandı.
KVKK’ya yapılan veri ihlali bildiriminde şu ifadeler yer aldı:
Veri sorumlusunun 2 Temmuz 2024 tarihinde, Uber kaynaklı olabilecek kişisel verileri kamuya açık hale getirme niyetini ortaya koyan bir kişiden e-posta almış olduğu,
Veri ihlalinin ne zaman gerçekleştiğinin ve ihlalin kaynağının ne olduğunun şimdi tespit edilemediği, araştırmaların devam ettiği,
İhlalden Uber kullanıcıları (yolcular ve/veya yemek siparişi veren kişiler) ve/veya sürücüler ve/veya teslimat yapan kişilerin etkilendiği,
İhlalden etkilenen veriler konusunda;
Uber kullanıcılarının (yolcular ve/veya yemek siparişi veren kişiler) datalarına dair ekran manzaralarında isim, e-posta adresi, telefon numarası, profil fotoğrafı, kayıt tarihi ve puan bilgilerinin bulunduğunun öngörüldüğü,
Uber platformundaki sürücüler ve/veya teslimat yapan kişiler bakımından ise ihlalden etkilendiği öngörülen dataların; ekran manzaralarındaki sürücü ehliyeti, sigorta, kimlik kartı, araç kaydı ve itina yükümlülüğü kapsamındaki denetimler gibi evraklar kapsamındaki veriler olduğu,
ancak etkilenen kişisel dataların an itibariyle tam olarak bilinmediği,
İhlalden etkilenen kişi sayısının şimdi tespit edilemediği bilgilerine yer verilmiştir.
17:11
