KVKK'dan Twitch'e veri sızıntısı nedeniyle 2 milyon lira ceza

Kişisel Verileri Koruma Kurumu (KVKK), etkileşimli canlı yayın platformu Twitch'teki veri sızıntısından Türkiye'deki 35 bin 274 kişinin etkilendiğini tespit etti.

2021'de yaşanan sızıntıda 125GB'lık hassas veri internette paylaşılmıştı. Twitch olayı doğrulamış ancak sızan veriyle ilgili detayları paylaşmamıştı. Twitch açıklamasında, ihlalin bir "sunucu yapılandırma değişikliği" nedeniyle meydana geldiğini bildirmişti.

KVKK, olaya ilişkin bir inceleme başlatmıştı. Kurum yapılan incelemede 35 binden fazla kişinin bu sızıntıdan etkilendiğini belirledi. KVKK veri ihlaliyle ilgili, "meydana gelmeden önce alması gereken güvenlik önlemlerinin veri ihlali sonrası alındığını, risk ve tehditlerin belirlenmesinde yetersiz kalındığını" tespit etti.

KVKK, Twitch'e toplam 2 milyon lira idari para cezası uygulanmasına karar verdi.

Bunun 1 milyon 750 bin lirası, "kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alma yükümlülüğüne aykırı hareket" sebebiyle verildi.

250 bin lirası da veri ihlali hakkında bildirimde bulunulmaması nedeniyle kesildi.