2 Meldungen an einem Tag: Daten von 170.000 Personen gestohlen
Die Schutzmaßnahmen erweisen sich als unzureichend, unsere digitalen Daten werden weiterhin gestohlen. In einer Mitteilung gab die KVKK bekannt, dass am 30. November Daten von fast 170.000 Personen entwendet wurden.
12punto
Die Behörde für den Schutz personenbezogener Daten (KVKK) veröffentlicht auf ihrer Website Informationen zu aufgetretenen Datenpannen. Den neuesten Daten zufolge wurden allein am 30. November von zwei Institutionen Datenpannen gemeldet, wobei die Daten von fast 170.000 Personen gestohlen wurden.
Institutionen und Organisationen sind verpflichtet, Datenpannen in ihren Systemen der KVKK zu melden. Die in diesem Rahmen eingegangenen Meldungen werden auf der Website der KVKK veröffentlicht. In der Öffentlichkeit wird häufig und kontinuierlich darüber diskutiert, dass Daten gestohlen, gegen Geld verkauft und in Form von Betrugsversuchen gegen die Nutzer verwendet werden. Trotz all dieser Diskussionen reichen die ergriffenen Maßnahmen jedoch nicht aus. Laut der Mitteilung der KVKK vom 30. November haben die Türkische Union der Landwirtschaftskammern (TZOB) sowie die Kaymek Kayseri Mesleki Eğitim ve Kültür AŞ, die unter dem Dach der Stadtverwaltung Kayseri tätig ist, eine Datenpanne bei der KVKK gemeldet.
Den Meldungen zufolge waren von der Datenpanne bei der TZOB 162.000 Personen betroffen. In der Erklärung wurden folgende Informationen aufgeführt:
„Die Verletzung ereignete sich am 20.11.2023 und wurde am 21.11.2023 festgestellt,
Es wurde festgestellt, dass unter Verwendung der Kontodaten eines im Informationssystem der Landwirtschaftskammern (ZOBİS) registrierten Benutzers MERNİS-Webdienstabfragen von verschiedenen IP-Adressen aus durchgeführt wurden,
Bei den für die Abfrage verwendeten Identifikationsnummern handelte es sich um Nummern, die nicht in der ZOBİS-Datenbank gespeichert sind,
Die Gruppe der von der Verletzung betroffenen Personen konnte noch nicht identifiziert werden,
Bei den von der Verletzung betroffenen Daten handelt es sich um Identitätsdaten.“
AUF DEN EINGEGANGENEN LINK GEKLICKT UND DATEN GESTOHLEN
In der Meldung der Kaymek Kayseri Meslek Eğitim ve Kültür AŞ wurde die Zahl der von der Datenpanne betroffenen Personen mit 7186 angegeben. Unter den betroffenen Datenkategorien fiel die Angabe zu Informationen über Rasse und ethnische Herkunft auf. In der Mitteilung hieß es:
„Die Verletzung erfolgte durch das Klicken auf einen per E-Mail eingegangenen Link,
Die Verletzung wurde durch ein Schreiben der Abteilung für Informationstechnologien der Behörde für Informations- und Kommunikationstechnologien an den Datenverantwortlichen festgestellt,
Bei der Gruppe der von der Verletzung betroffenen Personen handelt es sich um Studierende,
Bei den betroffenen Kategorien personenbezogener Daten handelt es sich um Identitäts-, Kommunikations-, Standort-, Personal- sowie Informationen über Rasse und ethnische Herkunft aus der Kategorie der besonderen Kategorien personenbezogener Daten.“
Die von uns telefonisch kontaktierten Kaymek-Vertreter bestätigten den Vorfall, erklärten jedoch, dass sie alle Informationen an die KVKK weitergegeben hätten und keine weiteren Erklärungen abgeben würden.