Kişisel Verileri Koruma Kurumu (KVKK), D Elektronik Şans Oyunları ve Yayıncılık A.Ş. bünyesinde faaliyet gösteren Nesine platformuna yönelik bir data ihlali bildirimi yayınladı. Kurumun resmi web sitesi üzerinden paylaştığı bilgilere nazaran, şirket tarafından hizmet alınan davet merkezi altyapısına yönelik bir siber hücum düzenlendiği tespit edildi.

30 Eylül 2026 tarihinde sistemlerde meydana gelen kesintiler sonrasında ortaya çıkan bu olayda, saldırganların bilgileri şifreleyerek erişilemez hale getirdiği bildirildi. Nesine, durumu fark ettikten sonra yasal süreçleri başlatarak KVKK’ya gerekli bilgilendirmeyi yaptı ve etkilenen kullanıcıların mağduriyet yaşamaması ismine teknik incelemeleri derinleştirdi.

Saldırının Detayları ve Etkilenen Veriler Belirlendi

Yapılan birinci incelemelerde, dataların sistem dışına aktarıldığına dair somut bir bulguya şimdi rastlanmadı. Fakat, saldırganların sistemde kaldığı mühlet ve altyapının paylaşımlı yapısı göz önüne alındığında, yetkisiz erişim ihtimali büsbütün göz ardı edilemiyor. KVKK’ya yapılan bildirimde, ihlalin bilhassa davet merkezi üzerinden irtibat kuran müşterileri kapsadığı belirtildi. Bu kapsamda, hem davet merkezini arayan hem de şirket tarafından aranan mevcut üyeler ile üyelik süreçleri için bağlantıya geçen potansiyel müşterilerin datalarının risk altında olduğu bedellendiriliyor.

Adli Bilişim İncelemeleri Devam Ediyor

Şirket, altyapısında tutulan davet ses kayıtlarının ve davet ayrıntı kayıtlarının (arayan/aranan numara, tarih, saat ve görüşme süresi) akından etkilendiğini açıkladı. Kesin sonuçların isimli bilişim uzmanları tarafından yapılacak ayrıntılı incelemeler sonucunda ortaya çıkması bekleniyor. Nesine idaresi, ihlalin boyutunu anlamak ve kullanıcı güvenliğini tekrar tesis etmek ismine teknik takımların 7/24 aslına nazaran çalıştığını vurguluyor. Kelam konusu data sorumlusunun, ihlalden etkilenen şahısların kimlik bilgilerinin ifşa olup olmadığını belirlemek için yürüttüğü süreç titizlikle takip ediliyor.

Güvenlik Önlemleri Gözden Geçiriliyor

Yaşanan bu siber akın, finansal ve talih oyunları kesiminde faaliyet gösteren şirketlerin üçüncü taraf tedarikçi güvenliğinin değerini bir defa daha ortaya koydu. Nesine, davet merkezi hizmeti aldığı iş ortağının sistemlerindeki güvenlik açıklarını kapatmak ismine gerekli yamaların uygulandığını ve sistemlerin daha inançlı bir yapıya kavuşturulması için revize edildiğini duyurdu. KVKK ise data sorumlularının, hizmet aldıkları bilgi işleyenlerin güvenliğini denetleme yükümlülüğünü hatırlatarak, misal ihlallerin tekrarlanmaması ismine gerekli tüm idari ve teknik önlemlerin alınması gerektiğinin altını çiziyor.

Nesine platformunda gerçekleşen bu data ihlali hakkında siz neler düşünüyorsunuz? Şirketlerin müşteri datalarını muhafaza konusunda gereğince tedbir aldığını düşünüyor musunuz? Görüşlerinizi ve bahisle ilgili tasalarınızı aşağıdaki yorum kısmında bizimle paylaşabilirsiniz.

Kaynak: Shiftdelete