Türk bankasında bilgi ihlal şoku! Banka haberi doğruladı1

Akbank Ferdî Bilgileri Müdafaa Kurumu KVKK’ye başvurarak, hesap açılış süreçlerinde kullanılmak üzere hazırlanan bir proje kodu nedeni ile çok sayıda müşteri bilgisi ihlali gerçekleştiğini açıkladı.

KVKK’dan bahis ile ilgili şu açıklama yapıldı:

‘Bilindiği üzere, 6698 sayılı Şahsî Bilgilerin Korunması Kanununun “Veri güvenliğine ait yükümlülükler” başlıklı 12 nci hususunun (5) numaralı fıkrası “İşlenen şahsî dataların yasal olmayan yollarla diğerleri tarafından elde edilmesi hâlinde, data sorumlusu bu durumu en kısa müddette ilgilisine ve Konseye bildirir. Konsey, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği diğer bir sistemle ilan edebilir.” kararını amirdir.

Veri sorumlusu sıfatını haiz Akbank T.A.Ş. tarafından Şuraya iletilen data ihlal bildiriminde özetle;

İhlalin; bilgi sorumlusu hukukî kişi müşterilerinin hesap açılış süreçleri için oluşturulan bir projenin kodunun yazımı sırasında mail adresi değişkeninin dinamik yazılması gerekirken statik yazılması sonucunda gerçekleştiği,
27.08.2022 ile 18.10.2022 tarihleri ortasında hesap açılışı gerçekleştirilen birtakım müşterilere ilişkin elektronik hesap cüzdanlarının, bu müşteriler yerine hataen tekrar Banka müşterisi olan 20 adet hükmî kişi müşteriye (her birine farklı sayılarda) gönderildiği,
İhlalden 5.847 banka müşterisinin etkilendiği,
İhlalden etkilenen ferdî dataların; kimlik, müşteri süreç ve finans kategorileri dahilinde; isim ve soyad, TC kimlik numarası, müşteri no, vergi dairesi, kişisel bankacılık hizmet kontratı numarası ve tarihi, hesap numarası, şube ismi, döviz kodu, IBAN, eser ismi, faiz oranı, açılış ve vade tarihi ile hesap açılış fiyatı bilgileri olduğu,
İhlalden etkilenen ilgili bireylerin akbank.com internet sitesi ve 4442525 telefon numarasından bilgi alabileceği
bilgilerine yer verilmiştir.

Konuya ait inceleme devam etmekle birlikte, Şahsî Bilgileri Müdafaa Heyetinin 22.03.2023 tarih ve 2023/463 sayılı Kararı ile kelam konusu bilgi ihlal bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.’