Bitcoin Forum

Bir Yapı Kredi çalışanı, görevini kötüye kullanarak elde ettiği kullanıcı verilerini 3. kişilere sattı. Geçtiğimiz günlerde saptanan olaydan binlerce kişi etkilendi. Sorumlular ise henüz belirlenemedi.
İnternetin en sıkıntı verici durumlarından olan veri hırsızlığı, bu sefer de bir Türk bankası dahilinde gerçekleşti. Yakın zamanda yapılan açıklamaya göre Yapı Kredi bankasında görev yapan bir çalışan, bankayı kullanan binlerce kişinin kişisel verilerini 3. kişilere sattı.

Veri ihlalinde bulunan Yapı Kredi çalışanı, saptanan bilgilere göre TC kimlik no, isim, telefon numarası, mail, kredi risk ve teminat durumu, ödeme performans bilgileri, karşılıksız çek ve protestolu senet ödeme bilgileri gibi bilgiler içeren verileri 3. kişilere sattı. Olaydan tahminen 2484 kişi etkilendi.

Son günlerde veri çalınmasına sıkça şahit oluyoruz ama bu sefer hackerler değil bir çalışan bunu yapıyor. İnsan ekmek teknesine ihanet eder mi?

Kaynak: https://www.webtekno.com/yapi-kredi-veri-ihlali-h108762.html

2484. kişiyle sınırlı kalması iyi olmuş. Tüm müşterilere ulaşsa çok sıkıntılı durumlar ortaya çıkabilirdi. Sattığı veriler dolandırıcıların çok güzel kullanabileceği veriler. Umarım etkilenen insanlar bu konular hakkında bilinçlendirilip gerekli önlemler alınır.

Son günlerde kişisel veri hırsızlığı haberleri artmaya başladı zaten bilgilerimiz artık herkesin elinde her gün telefonuma gelen onlarca yasa dışı bahis şirketi reklamlarından gına geldi bir de bu veri çalınmasından dolayı başımız yanmasın diye dua eder olduk.

Sorumluların nasıl belirlenmediğini anlayamadım, bir de bu kişiler bu verileri ne kadar bir paraya satıyorlar ki, kendi mesleğini riske atıp böyle bir şey yapıyorlar, kime güveneceğimizi şaşırdık,

Şey mi dostum yine veri hırsızlığı yine fake bizler :D Gerçekten de olmaması gereken lakin vuku bulan olaylardan bir tanesi güvenebilecek bir kendimiz varız gerçi uykuda sayıklıyorsak biz bile bu statüde yer almayız. İki bin küsür kişiye şimdiden geçmiş olsun diyorum.

şirket çalışanlarının ulaşabildiği verilerin çoğu muhtemelen 3. kişilerin de eline geçmiştir. bizim duyduklarımız sadece tespit edilebilenler. Bunun gibi tespit edilemeyen en az 20 kat çalınma vardır.

sonra whatsapp kişisel bilgilerimizi kullanmak isteyince "ne oluyoz bakayım kardeşim" diyoruz. :) yasalarda kısmi boşluk olduğunu ya da bazı insanların verilen cezaları göze aldığı için bu tür davranışlar gösterdiğini tahmin ediyorum. sık yaşadığımız tekrarların önüne geçmek için cezai yaptırımları arttırmak gerekebilir.

Bunca dolandırıcı var insanların bilgilerini nereden bulacaklar , art niyetli bazı banka çalışanları maalesef bu bilgileri veriyor. Maalesef bu olaylar çok yaygınlaştı. İnsanda biraz dürüstlük olmalı böyle iş olur mu .

Kabul edilebilir bir durum değil. Ama ne yazık ki bu tarz işlerde çalışan insanlar doğru seçilmediği sürece bu tarz olaylar yaşanabilir.
Koskoca Ledger bile binlerce müşterisini bu anlamda mağdur etti. Yasal olarak KVKK kapsamında bunu yapan kişi bulunduğu zaman ki yakında bulunacaktır cezası sağlam olabilir.

sadece bunu yapan değil bunu yapabilecek sistemleri ellerine verenlerede ceza yazılması lazım ne demek abi müşterinin bilgilerini çalmak bunu yapan başka neler yapmıştır allah bilir.

Yazık millet iş bulamıyor bu kansız hırsızlar ise en olmadık işleri yapıyor

Sektör ne olursa olsun insanların gözünü öyle bir hırs bürümüş ki artık bu saatten sonra iflah olmayız gibi hissediyorum ben, karşılığında aldığı paraya değeceğini düşünmüş ki böyle bir işe girişmiş bu kişi ancak etkilenen kişilere çok fazla bir zararı olmaz sanırım en fazla telefondan rahatsız edilip dururlar

Bunlar sadece bizim duyduklarımız bu devirde elinde veri olan adam onu her türlü bir yerlere okutur, telefon numaranızı yada diğer bilgilerinizi bakkala verseniz öbür gün sizi onlarca yerden ararlar, tabi bu olayın bankacılık bilgilerinin sızdırılması noktasına gelmesi üzücü, o adama gereken cezayı vermeleri lazım ki örnek olsun.

Hocam nasıl önüne geçecekler. Bankada çalışan bir memur sorguladığı her tc yi bir kenara yazabilir bunun önünde bir engel yok ki? Ya da engellerse nasıl bir çalışma şekli olabilir? Normalde kimlik tespiti yapılmayan kimsenin verisine erişmemesi lazım ama kötü niyetli insanlar her zaman bir yolunu buluyor işte.

Bir bankanın sahip olduğu tüm bilgileri 3. Kişilere satmış.Bu gibi insanların bilgilerini kötüye kullanan kişileri, özellikle kurum görevlilerinin ağırlaştırılmış şekilde cezalandırılması gerekir.Sonuçta o bir banka çalışanıydı ve müşterilerin bilgilerini saklamak zorundalar.

Umalım ki sayı gerçekten söylenen gibi 2484’dür.Daha fazla olmasın...

Hocam bu zaten suçun nitelikli haline girer eğer bir kurum yada şirket çalışanı suçun açık açık karşılığını biliyor ve suçun cezasını bildiği halde onu işliyorsa suçun nitelik unsurunu oluşturur ve belirli oranda arttırır bu durumu bu kişi ceza alırsa cezası arttırılır

Canım yurdum klasiklerinden bir durum yani. Birisi kendine gelir kapısı açıyor. Olayın durumunun boyutuna bakınca 1 şube gibi duruyor bu olay. Yoksa koca bankanın bu kadar az sayıda şahsi bilgi sızdırılması imkansız olur. Özel yada devlet sektöründe verileri koruma kanunu hakkında sabah akşam bangır bangır yayın yapılır. Gerisinde bunlar da yapılır. Banka bunda çok büyük zararla çıkmalı. Sen kimin verisini kime peşkeş çektin. Ben oradaki aliyi veliyi bilmem ban Yapı ve Kredi bankasını bilir onun dava ederim. Ciddi tazminatları var diye biliyorum. Verisi paylaşılmış olanlar peşini bırakmasınlar.

@muslol67 ben o kısmını bilmem bankadaki veri güvenliğine para harcanmıyorsa neye harcanacak her veriye sadece t.c. girilerek veya anne baba adı girilerek erişilmemeli.

İş yapanın önüne işe uygun veriler gelmeli. Kredi çekecekse  sadece belli veriler önüne düşmeli yok öyle saçma iş sistem baktı bütün veriler sorgulanıyor bu işleme müdehale edecek yapıyı hazırlamalı.

Şahsın  banka tarafından cezalandırılması gerekir bankanın ise devletimiz tarafından cezalandırılması gerekir örnek olarak yemek sepetini bekleyen ceza gibi.

Aynen hocam şimdi az kişi olarak bakarsak bende tek şubede yapılan bir durum olarak tahmin ediyorum hangi şube olduğunu öğrensek de ona göre tedbirli davransak şimdi kişileri de açıklamaz banka ki aleyhine dava açılmasın

Kendi şubesi içindeki müşterilerin bilgilerini çaldı büyük ihtimalle. Bu olayda başka bir durum var gibi, Ticari bir olay olmuş olabilir bunda. Yoksa 2484 kişinin bilgisini kim almak ister ki? Bu kadar az data ile ne reklam yapılır ne de başka birşey. Kesin o şube içerisinde olan bir firmanın bilgileri lazım oldu şube içinden birisini kandırdılar ve oda gitti çaldı.

bu art niyetin cezası bence de verilmeli 2500 kişinin kişisel bilgileri kredi notları falan satılması o insanları zorda bırakacaktır. para cezası yerine hapis cezasına çarptırılmalı

Böyle kritik yerlerde çalışan insanların bu tip bilgilere ulaşması için bana göre üç dört kişilik bir şifreyi girmesi gerekiyor, yani üç dört banka çalışanının onayı ile bu bilgilere erişmek bu tip sorunların önüne geçilmesinde yardımcı olabilir.

Arkadaş bankalara da güvenemeyeceksek nereye güvenelim daha. Tam da burada devreye merkeziyetsiz sistemler giriyor işte. Blockchain tabanlı olsaydı ne çalışan ne bir şey vardı ve böyle bir tehlike de olmayacaktı. İşte bu yüzden bankaların ömrünün sonsuz olduğuna inanmıyorum ben.

Kesinlikle bu yaptığının cezası ve yaptırımı büyük olmalı, para cezası hiçte caydırıcı olacagını sanmıyorum. Son dönemlerde kişisel veri hırsızlıgı cok fazla yaşanmaya başladı bunun önüne bir şekilde geçilmeli yoksa çok mağduriyet yaşanıcak bu gidişle.

Bu tespit edilenler bence, her bankada bu tarz kişiler mevcut illaki yakalanmadan bilgileri sızdıran kişiler hala vardır önceden sürekli olarak dolandırıcılık için arıyorlardı. Dolandırılan kişilere bakın genelde yaşlı ve bankada parası olanlar özellikle bunları arıyorlar kandırması kolay olduğu için. Dolandırılan hakim öğretmende vardı bunlar bu işlere nasıl kanıyorlar orasını anlamıyorum.
Banka çalışanı her ay 50-100 kişi bilgisi verse kim nerden anlayacak diye satabilir bu kişinin ahlakına kalmış bir olay. Eminim izini belli etmeden bilgi satan banka personeli halen vardır.

Bankaların ve banka çalışanlarının masum olduğunu düşünmüyorum zaten. Sadece birkaç tıkla her bilgiye ulaşılabiliyorken illa bunun gibi şeyler yapacak birileri çıkacaktır. Oldukça ağır bir ceza alması gerekiyor ama pek üstüne düşeceklerini düşünmüyorum. Kişisel Verileri Koruma Kanunu yeterince işliyor olsaydı bütün bilgilerimiz defalarca farklı siteler tarafından sağa sola sızdırılamazdı. Malesef bu konuda oldukça başarısızız ve veri güvenliğinin üstüne düşmüyoruz :)

Bilgilerimizi bankaya emanet ediyoruz aldığımız karşılağa bak bizim verilerimiz başka kişilere para karşılığı veriliyor.Bu açık ve yapılan veri satışı her bankada var mı bilmiyorum ama böyle bir şeyin olmayacağının da garantisi yok yine başka bir bankada.Kişisel verileri koruma kanunu vardı ne oldu şimdi koruma?

Böyle vakaların gerçekleşmesi bankalara olan güveni azaltacaktır. Bu konularda çok hassas olunması gerekiyor. Bir bankanın görevi tüm kullanıcılarına güvenli bir ortam sunmaktır. Bunu sağlayamazsanız müşterilerinizi birer birer kaybedersiniz.

Yemek sepeti, adreslerimizi bilumum bilgilerimizi caldirdi, btk firsat bu firsat der gibi yemeksepetine milyon liralik ceza kesti, magdur olan biziz.
Ayni sekilde yapikrediye de milyonluk ceza kessinler, magdur olan biziz, goruyorsunuz magdur degismiyor.
Ondan sonra telefon dolandiriciklari artiyor bu bilgileri ele gecirenler anne kizlik soyadina kadar biliyorlar ve de nihai olarak magdur olan kim?
Magdur olan yine biziz.

Geçenlerde de bir makale okumuştum Çin merkezli bir startup firmalarından birisi, bir Tesla çalışanına yüklü bir para teklif ederek özel bilgilere ulaşmak istemişti. O geldi şimdi aklıma. Bu durumun da ondan bir farkı yok. Blockchain'in ilerleyen zamanlarda bunların hepsine bir çözüm olacağını temenni ediyorum.

Daha önce benzer bir olayda. BDDK çalışanı kişiler üst düzey siyasilerin kişisel banka hesaplarına yetkisiz bir şekilde erişip, bakiye bilgilerini kontrol etmişlerdi. Hem de bunu defalarca yaptıkları LOG kayıtları ile de belgelenmişti.  :-\

Bankalara güveni kaybolan müşterilerin tercih edeceği şey daha fazla güvenlik sunan kriptoparalar olacaktır.

Demek ki bu gibi kurumlara çalışan alınırken ekstra dikkat edilmesi gerekiyor artık. Tabi şöyle bir şey de var, adamın alnında 'ben haysiyetsizim' yazmıyor. Eğer önceden bir suç işlemediyse yapabilecek bir potansiyeli var mı yok mu bilinemez. O yüzden dijital paralar candır diyorum ben.  ;D