Türkiye'nin online iş bulma platformlarından biri olan Meslek.net'te 50 bin üyeye ilişkin bilgi çalındı. Çalınanlar ortasında, kullanıcı şifresi ve ismi, doğum tarihi, telefon numarası üzere bilgilerin bulunduğu belirtildi.
Kariyer.net tarafından yapılan açıklamada ise “Kısıtlı bir grup Kariyer.net Aday (İş Arayan) kullanıcısına ilişkin bilgilerin internet ortamında paylaşıldığı bilgisini almamız üzerine yaptığımız incelemeler; durumun Kariyer.net’ten kaynaklanmadığını göstermektedir.” tabirlerine yer verildi.
Kariyer.net, 50 bin üyenin şahsî datalarının çalındığını duyurdu. 10.08.2020 tarihinde gerçekleşen bu bilgi ihlaline ait açıklama, meslek.net tarafından Ferdî Dataları Müdafaa Kurumu'na yapıldı.
50 bin şahsa ilişkin olduğu tespit edilen bu data ihlalinde meslek.net kullanıcılarının bilgilerinin çalındığı belirtildi.
Bu data ihlalini kamuoyuna açıklayan Ferdî Dataları Muhafaza Kurumu'nun yaptığı tam açıklama şu biçimde:
“Veri sorumlusu sıfatını haiz olan Meslek.net Elektronik Yayıncılık ve İrtibat Sürat. AŞ tarafından Kurumumuza gönderilen yazıda özetle;
İhlalin Meslek.net'e tedarikçi olarak hizmet veren bir danışman tarafından 12 Ağustos 2020 tarihinde Meslek.net'in bir çalışanına, ismi geçen sitede üyeliği bulunan 50.000 şahsa ilişkin olduğu argüman edilen bir evrakın tıpkı gün internette bir siteye yüklendiği bilgisinin aktarılmasıyla tespit edildiği” aktarıldı ve ihlalin 10.08.2020 tarihinde gerçekleştiği, Meslek.net tarafından 12.08.2020 tarihinde tespit edildiği” belirtildi.
Çalınan bilgiler ortasında neler var?
Açıklamaya şöyle devam edildi:
“İhlalden etkilenen dataların, ‘email adresi’, ‘kullanıcı şifresi’, ‘isim soyad’, ‘doğum tarihi’, ‘telefon numarası’, ‘profil fotoğrafı URL link bilgisi’, ‘yaşadığı il’, ‘yaşadığı ilçe’ bilgileri olduğu,
İhlalden etkilenen kişi sayısının 40.955, kayıt sayısının 53.149 olduğu,
İlgili bireylerin bilgi ihlaliyle ilgili olarak [email protected] adresinden ve 0216 468 76 00 numarasından bilgi alabilecekleri tabir edilmiştir.
Konuya ait inceleme devam etmekle birlikte, Ferdî Dataları Muhafaza Şurasının 18.08.2020 tarih ve 2020/634 sayılı Kararı ile kelam konusu bilgi ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.”
Kariyer.net'ten dataların çalınmasına ait açıklama geldi
“Kısıtlı bir grup Kariyer.net Aday (İş Arayan) kullanıcısına ilişkin bilgilerin internet ortamında paylaşıldığı bilgisini almamız üzerine yaptığımız incelemeler; durumun Kariyer.net’ten kaynaklanmadığını göstermektedir.
Bu listenin Kariyer.net sistemlerine yetkisiz bir erişim sonucu elde edildiğine yol açacak rastgele bir bulguya rastlanmamıştır. Kendi sistemlerimizden kaynaklanan bir durum kelam konusu olmasa da yükümlülüğümüz gereği KVKK’ya bildirim yapmış bulunmaktayız. Dolayısıyla Kariyer.net aday bilgilerinin sistemimize müsaadesiz erişimle çalındığını belirten sözler mutlaka hakikat değildir.Kullanıcılarımızın datalarının güvenliği şirketimizin en temel önceliklerinden biridir. Kuruluşumuzdan bu yana data güvenliği konusunda derinlemesine ve ayrıntılı çalışmalar hassasiyetle yürütülmüş; gerekli tedbirler alınmıştır. Kariyer.net’te şifreler, kriptolojik metodlarla saklanmakta (şifreli biçimde tutulmakta), hasebiyle sistemlerimizde açık formda yer almamakta, şirketimizdeki hiç kimse tarafından bilinmemekte ve şifrelere ulaşılamamaktadır. Diğer taraftan; kullanıcıların, tek bir kullanıcı ismi ve şifre ile birçok farklı internet sitesini kullandığı çok rastlanılan bir davranıştır. Bu durumun öbür bir sitenin şifreleme önlemlerini almamasından kaynaklanmış olabileceği düşünülmektedir.”
