2 notifications en 1 jour : les données de 170 000 personnes ont été volées

Le Conseil de protection des données personnelles (KVKK) publie sur son site internet les violations de données constatées. Selon les dernières données, rien que le 30 novembre, deux institutions ont déclaré des violations de données, entraînant le vol des informations de près de 170 000 personnes.

Les institutions et organisations sont tenues de signaler les violations de données survenant dans leurs systèmes au KVKK. Les notifications effectuées dans ce cadre sont publiées sur le site internet du KVKK. Le fait que des données soient volées, vendues contre de l'argent et utilisées pour des fraudes visant les utilisateurs est un sujet de débat fréquent et constant dans l'opinion publique. Cependant, malgré toutes ces discussions, les mesures prises ne suffisent pas. Selon les informations communiquées par le KVKK le 30 novembre, l'Union des chambres d'agriculture de Turquie (TZOB) et la société Kaymek Kayseri Mesleki Eğitim ve Kültür AŞ, opérant sous l'égide de la municipalité métropolitaine de Kayseri, ont notifié des violations de données au KVKK.

Selon les notifications, 162 000 personnes ont été touchées par la violation de données survenue à la TZOB. La déclaration contenait les informations suivantes :

« La violation s'est produite le 20.11.2023 et a été détectée le 21.11.2023,

Il a été constaté que des requêtes via le service web MERNIS ont été effectuées depuis différentes adresses IP en utilisant les informations de compte d'un utilisateur enregistré dans le Système d'information des chambres d'agriculture (ZOBİS),

Les numéros d'identification turcs (TC) utilisés dans la requête ne sont pas des numéros conservés dans la base de données ZOBİS,

Le groupe de personnes concernées par la violation n'a pas encore pu être identifié,

Les données touchées par la violation sont des données d'identité. »

ILS ONT CLIQUÉ SUR LE LIEN REÇU ET ONT LAISSÉ VOLER LEURS DONNÉES

Dans la notification de Kaymek Kayseri Meslek Eğitim ve Kültür AŞ, le nombre de personnes touchées par la violation de données a été annoncé à 7186. Parmi les données touchées par la violation, la mention d'informations sur la race et l'origine ethnique a attiré l'attention. La notification contenait les déclarations suivantes :

« La violation s'est produite en cliquant sur un lien reçu par e-mail,

La violation a été détectée par une lettre envoyée au responsable du traitement des données par le Département des technologies de l'information de l'Autorité des technologies de l'information et de la communication,

Le groupe de personnes concernées par la violation est composé d'étudiants,

Les catégories de données personnelles touchées par la violation sont l'identité, la communication, la localisation, les données professionnelles et, parmi les catégories de données personnelles à caractère sensible, les informations sur la race et l'origine ethnique. »

Les responsables de Kaymek, que nous avons contactés par téléphone, ont confirmé la violation mais ont précisé qu'ils avaient transmis toutes les informations au KVKK et qu'ils ne feraient aucune autre déclaration.

Source de l'actualité: 12punto