BleepingComputer’ın haberine göre Lidl, geçen hafta Almanya, Belçika ve Hollanda’daki bazı müşterilerini e-posta yoluyla bilgilendirdi. Şirketin açıklamasında saldırganların, online mağaza sistemine değil, ayrı tutulan müşteri verilerinin bulunduğu bir dosyaya kısa süreli erişim sağladığı belirtildi.

Çalınan veriler arasında hitap bilgisi, ad-soyad, telefon numarası, e-posta adresi, doğum tarihi ve müşteri numarası yer aldı. Lidl’in Hollanda ve Belçika’daki resmi bildirimlerinde, mevcut bilgilere göre şifreler, fatura ve teslimat adresleri, banka bilgileri veya ödeme verilerinin etkilenmediği ifade edildi.

Şirket, şu ana kadar verilerin kötüye kullanıldığına dair somut bir kanıt bulunmadığını, ancak olası kimlik avı girişimlerine karşı müşterilerin dikkatli olması gerektiğini bildirdi. Lidl, beklenmedik mesajlarda göndericinin doğrulanmasını, şüpheli bağlantılara tıklanmamasını ve kişisel bilgilerin paylaşılmamasını tavsiye etti.

İhlalin yaşandığı IT hizmet sağlayıcısının güvenlik önlemleri aldığı, adli bilişim uzmanlarının inceleme başlattığı ve ilgili veri koruma otoritelerinin bilgilendirildiği açıklandı. Hollanda basınında yer alan bilgilere göre Lidl, kaç müşterinin etkilendiğine dair net bir sayı paylaşmadı.

Bu gelişme Malta’daki Lidl müşterileri için doğrudan bir veri ihlali anlamına gelmiyor. Mevcut bilgiler, saldırının Malta’daki mağaza veya Lidl Plus kullanıcılarını kapsadığını göstermiyor. Ancak olay, Avrupa genelinde kullanılan perakende uygulamaları, sadakat kartları ve online alışveriş hesaplarında kişisel verilerin nasıl saklandığına dair önemli bir uyarı niteliği taşıyor.

Malta’da yaşayan Türkler için pratik uyarı şu: Eğer Almanya, Belçika veya Hollanda’daki Lidl online mağazasını kullandıysanız e-postalarınızı dikkatle kontrol edin. Lidl adına gelen beklenmedik mesajlarda bağlantılara tıklamadan önce gönderici adresini doğrulayın. Şüpheli durumlarda doğrudan Lidl’in resmi müşteri hizmetleri kanalları üzerinden işlem yapın.

The post Lidl Online Mağazaları Hacklendi: Malta Operasyonu Saldırıdan Etkilenmedi appeared first on Malta Haber.

Kararın ardından temel soru yeniden gündeme geldi: Kimlik fotokopisi almaya gerçekten ihtiyaç var mıydı? KVKK’nın açıkça sıraladığı veri işleme ilkeleri bu konuda net bir çerçeve sunuyor:

1. Hukuka ve dürüstlük kurallarına uygun olma
2. Doğru ve gerektiğinde güncel olma
3. Belirli, açık ve meşru amaçlar için işlenmesi
4. Amaca uygun, bağlantılı, sınırlı ve ölçülü olma
5. Gerekli süre kadar muhafaza edilme

Bu ilkeler dikkate alındığında, özellikle üçüncü ve dördüncü maddeleri doğru yorumlayan bir veri sorumlusunun, süreçlerini mümkün olan en az veriyle yürütmesi gerektiği vurgulanıyor.

Uzmanlar, kararın yalnızca turizm sektörünü değil, insan kaynakları birimlerini de ilgilendirdiğini belirtiyor. Birçok kurumun özlük dosyalarında yer alan ve büyük bölümü fiziksel olarak saklanan kişisel verilerin amacı, meşruiyeti ve ölçülülüğü giderek daha fazla sorgulanıyor.

“Yarın değişebilecek bir adli sicil durumuna ait çıktının özlük dosyasına konulmasının gerekçesi nedir?” sorusu ise iş dünyasında tartışmalar yaratmış durumda.

KVKK’nın ilke kararı, veri minimizasyonu ilkesinin çeşitli sektörlerde gözden geçirilmesini gerektiriyor. İnsan kaynakları birimlerinin hem çalışanlardan topladıkları verileri hem de kendi verilerinin işlenme şeklini yeniden değerlendirmesi gerektiği belirtiliyor.

The post KVKK’dan Yeni İlke Kararı: Otellerde Kimlik Fotokopisi Dönemi Sona Eriyor appeared first on Malta Haber.