Türkiye’de Kişisel Verileri Koruma Kurumu (KVKK), sosyal medya platformu Twitch’e veri ihlali nedeniyle 2 milyon Türk Lirası (yaklaşık 58.000 $) para cezası verdi. Cezanın gerekçesi, 2021 yılında gerçekleşen büyük bir veri ihlali oldu. Bu ihlalde, 125 GB’lık hassas verinin çevrimiçi olarak ifşa edildiği belirtiliyor.
KVKK, ihlali soruşturduğunda, Twitch’in veri güvenliği sisteminde gerekli önlemlerin zamanında alınmadığını tespit etti. Yapılan incelemelerde, Twitch’in sistemdeki güvenlik açıklarını gidermek için gereken yapılandırmaları eksik şekilde uyguladığı ve ihlalin öncesinde proaktif güvenlik önlemlerini almadığı ortaya çıktı. Ayrıca, ihlalin gerçekleşmesinin ardından risk ve tehditlerin doğru bir şekilde belirlenmediği ve gerekli önlemlerin alınmadığı da vurgulandı.
Twitch’e güvenlik zaafiyetleri ve bildirim eksikliği sebebiyle 2 milyon lira para cezası verildi.
Türkiye’deki 35.274 kişiyi etkileyen ihlal sonrası Twitch, sunucu yapılandırmalarında yaptığı bir değişiklikle olayı açıklamıştı. Ancak, KVKK tarafından yapılan değerlendirmede, şirketin güvenlik zaafiyetlerine rağmen gerekli adımları atmadığı ve ihlali zamanında bildirmediği için toplamda 2 milyon lira ceza uygulandı. Bu cezadan 1,75 milyon lira, yetersiz güvenlik önlemleri nedeniyle, 250.000 lira ise ihlalin bildirilmemesi nedeniyle verildi.
Twitch’e, geçici olarak erişim engeli getirilmişti.
Twitch, canlı yayın platformu olarak oyun, spor, müzik ve diğer içeriklerin yayınına olanak tanıyor ve kullanıcıların içerik oluşturucularla etkileşime girmesini sağlıyor. 2014 yılında Amazon tarafından 970 milyon dolar karşılığında satın alınan Twitch, geçtiğimiz Şubat ayında Türkiye’de Milli Piyango İdaresi’nin kararıyla geçici olarak engellenmişti. Kararın gerekçesi açıklanmazken, Türkiye’de yasadışı kumar ve bahisle mücadele kapsamında, Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından Twitch de dahil olmak üzere çeşitli platformlara erişim engelleri getirilmişti. Ancak, Twitch’e yönelik engel bir hafta sonra kaldırıldı.
Kaynak: Hürriyet Daily News
