Bu yıl Temmuz ayında Premier DC Veri Merkezi tarafından satın alınan SadeceHosting, bugün kullanıcılarıyla paylaştığı bir e-posta ile 27 Ekim tarihinde bir siber saldırıya uğradığını duyurdu. SadeceHosting, gerçekleşen saldırıyla birlikte kullanıcıların kredi kartı verileri, adres, iletişim, alan adı ve kurumsal müşterilere ait belirleyici bilgilerin hackerların eline geçtiğini belirtti.
Bu noktada çalınan kredi kartı bilgilerinin 2018 yılının Ağustos ayından önce şirkete ödeme yapmak amacıyla kullanılan kartlara ait olduğunu da ekleyelim. Platformunda 50 binden fazla siteyi barından SadeceHosting'in ciddi bir güvenlik açığıyla karşı karşıya olduğunu söylemek mümkün.
Sadecehosting hacklenmiş. Kredi kartı bilgileri, adres, email ne varsa çalınmış. Bu yüzden yıllar önce Sadecehosting’de kullandığım kredi kartım banka tarafından iptal edildi. Eğer kendileriyle çalışmışlığınız varsa bilginiz olsun. #sadecehosting #hack
— Arda Kutsal (@ardakutsal) October 28, 2019
Şirketin kullanıcılarına e-posta göndermeden önce 14 Ekim tarihinde Kişisel Verileri Koruma Kurumu'na bir açıklama gönderdiğini de söylemekte fayda var. 18 Ekim tarihinde KVKK sitesinde yayınlanan açıklamada bir kısım kişi ya da kişiler tarafından Şirket’in güvenlik duvarı yıkılarak tüm bilgi ve belgelere ulaşıldığının düşünüldüğü yazıyor.
Aynı açıklamada veri ihlalinin kaynağının araştırılmakta olduğu belirtilirken, İhlalin 09.10.2019 tarihinde gerçekleştiği ve bu durumun 11.10.2019 tarihinde tespit edildiği de ifade ediliyor.
KVKK'nın yanınladığı kamuoyu duyurusunda ise Kişisel Verileri Koruma Kurulunun 18.10.2019 tarih ve 2019/311 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verildiği görülüyor. Bu karar kapsamında şirketin kullanıcılara gönderdiği açıklamayı da sizlerle paylaşıyoruz.