KVKK'dan Nesine için veri ihlal bildirimi

Kişisel Verileri Koruma Kurumu (KVKK) resmi internet sitesi üzerinden Nesine (D Elektronik Şans Oyunları ve Yayıncılık A.Ş) için bir veri ihlal bildirimi yayımladı. Kurumun paylaştığı resmi açıklamaya göre, çağrı merkezi hizmeti alınan veri işleyen sistemlerine siber saldırı gerçekleştirildi ve bu sistemlerdeki veriler şifrelenerek erişilemez hale getirildi.

İhlalden etkilenen veriler ve detaylar

Veri işleyenin sisteminde 30 Eylül 2026 tarihinde hizmet kesintisi yaşanması üzerine durum fark edildi ve veri sorumlusuna bilgi verildi. Yapılan ilk incelemelerde verilerin dışarı aktarıldığına dair bir bulguya rastlanmadı; ancak saldırganın sistemde kaldığı süre ve altyapının paylaşımlı yapısı göz önüne alınarak yetkisiz erişim ihtimali de tamamen dışlanmadı. Kesin sonucun adli bilişim incelemesi sonrasında netleşeceği bildirildi.

İhlalden etkilenen kişilerin çağrı merkezini arayan veya çağrı merkezince aranan müşteriler ile üyelik işlemleri için arayan potansiyel müşterilerden oluştuğu açıklandı. Etkilenen kişisel veriler arasında iletişim bilgileri, kimlik bilgileri, müşteri işlem detayları ve ses kayıtları yer alıyor. Görüşme içeriklerine bağlı olarak kimlik doğrulama bilgileri ile sınırlı sayıdaki görme engelli üyeye ait engellilik durumu beyanları da bu kapsamda bulunabiliyor. Şifrelenen dosya sayısı ve verilerin üçüncü kişilerce ele geçirilip geçirilmediği henüz kesin olarak tespit edilemediğinden etkilenen kişi ve kayıt sayısı da şu aşamada belirlenemiyor.