Hollanda’da Veri Koruma Kurumu ile Yargı Konseyi’nde görev yapan personele ait iş bilgilerine yetkisiz erişim sağlandığı ortaya çıktı. Yetkililer, olayın yazılım kaynaklı bir güvenlik açığından kaynaklandığını belirtirken, ihlalin kapsamına ilişkin incelemenin sürdüğünü bildirdi.
Yetkililer sızıntıyı doğruladı
Hollanda Kişisel Veriler Otoritesi ile Yargı Konseyi personeline ait bilgilerin ifşa edildiği, Devlet Sekreterleri Arno Rutte ve Eddie van Marum’un parlamentoya gönderdiği resmî yazıyla teyit edildi. Açıklamada, veri güvenliği olayının devlet birimleri tarafından ciddiyetle ele alındığı vurgulandı.
İş bilgileri yetkisiz erişime açıldı
İlk tespitlere göre sızdırılan veriler, çalışanların mesleki bilgileriyle sınırlı kaldı. İsimler, kurumsal e-posta adresleri ve iş telefon numaralarının yetkisiz kişiler tarafından görüntülenebilir hâle geldiği bildirildi. Kaç personelin bu durumdan etkilendiği ise henüz kesinleşmedi.
Veri koruma kurumunda ihlal dikkat çekti
Olayın hassasiyetini artıran unsurlardan biri, ihlalin kişisel verilerin korunmasından sorumlu olan kurumları da kapsaması oldu. Hem Veri Koruma Kurumu’nda hem de Yargı Konseyi’nde görev yapan personelin bilgilendirildiği, gerekli iç prosedürlerin devreye alındığı açıklandı.
İhlal bildirimi resmî kanallardan yapıldı
Veri sızıntısı, Yargı Konseyi’nin durumu Veri Koruma Kurumu’na bildirmesiyle tespit edildi. Bunun ardından AP, kendi iç veri koruma yetkilisine ve kurum içi ihlal bildirim hattına resmî rapor sundu.
Güvenlik açığı yazılımdan kaynaklandı
Yapılan ilk teknik incelemeler, ihlalin Ivanti Endpoint Manager Mobile adlı mobil cihaz ve uygulama yönetim yazılımındaki bir güvenlik açığının istismar edilmesiyle gerçekleştiğini ortaya koydu. Söz konusu açık, geçen hafta Ulusal Siber Güvenlik Merkezi’ne raporlandı.
Diğer kamu kurumları da risk altında olabilir
Arno Rutte’nin sözcüsü, aynı yazılımı kullanan başka kamu kurumlarının da benzer bir riskle karşı karşıya kalmış olabileceğini belirtti. Sözcü, “Bu ihtimali göz ardı edemeyiz. Araştırma devam ediyor ve şu aşamada kesin bir tablo yok” dedi. Ivanti yazılımının Hollanda’da çok sayıda devlet kurumunda aktif olarak kullanıldığı ifade ediliyor.
YASAL UYARI: Haber, fotoğraf ve videolarımızı link vermeden kullananlar hakkında hukuki süreç başlatılacaktır. ©ufuk.nl UMG (Ufuk Media Grubu)
