Dünyada ve ülkemizde siber akınlar süratle sürerken şimdi geçtiğimiz günlerde Marmara Üniversitesi de hacklendiğini duyurmuştu. Olayın akabinde 17 yaşındaki bir hacker çıkarken, bugün Kişisel Bilgileri Müdafaa Kurumu’na (KVKK) yeni bir data ihlali bildirimi yapıldı.
Siber taarruza maruz kalan yeni isim, Türkiye’nin en büyük ayakkabı mağazaları zinciri Flo oldu. Şirket, KVKK’ya sunduğu bildiride kendi bünyesindeki “instreet.com.tr” internet sayfasının kullanıcılarına ilişkin şahsî datalarının herkese açık olarak paylaşıldığını tespit ettiğini açıkladı.
Bazı kullanıcıların kredi kartı bilgileri de ele geçirildi:
Flo tarafından paylaşılan duyuruya nazaran InStreet kullanıcılarının dataları, bir internet sayfasında herkese açık olarak yayımlandı. Kullanıcıların paylaşılan ferdî bilgileri şu haldeydi:
- Ad, soyad
- Kullanıcı adı
- Şifre
- Kredi kartı birinci ve son 4 haneleri
- Kredi kartının hangi bankaya ilişkin olduğu bilgisi
Flo, ihlalden yaklaşık 3.500 kullanıcının etkilenmiş olabileceğini belirtirken kredi kartı ele geçirilmiş olabilecek kullanıcıların sayısını 380 olarak paylaştı. KVKK, ihbarın akabinde Flo’ya ait resen inceleme başlatıldığını, dataların daha fazla yayılmaması için kelam konusu internet sitesine yönelik faaliyetlerin durdurulması için de Sulh Ceza Hakimliğine müracaat edileceğini açıkladı.