Maalesef siber saldırılar ve veri ihlallerinin sürekli yaşandığını görüyoruz. Şimdi ise İzmir Büyükşehir Belediyesi’nde bu tarz bir olay yaşandı. Kişisel Verileri Koruma Kurumu (KVKK) tarafından yayımlanan bir kamu duyurusu, detayları gözler önüne serdi.
İzmir Büyükşehir Belediyesi bünyesinde bir veri ihlali yaşandığı KVKK’ye bildirildi. İhlal süreci, kurumsal e-posta hesaplarından birinde olağan dışı hacimde e-posta gönderiminin fark edilmesiyle 30 Eylül 2026 tarihinde tespit edildi. İsim soy isim, e-posta, telefon numarası gibi veriler etkilendi Yapılan ilk teknik incelemeler, sistem genelinde veya e-posta sunucusunun kendisinde doğrudan bir güvenlik zafiyeti bulunmadığını ortaya koydu.
Saldırgan veya saldırganların, e-posta sunucu açığından yararlanmak yerine önceden ele geçirilmiş geçerli bir parola vasıtasıyla hesaba doğrudan yetkisiz erişim sağladığı anlaşıldı. Yetkisiz kişilerin erişim sağladığı hesaplardan ikisine ait posta kutusu içeriklerinin tamamen kurum dışına aktarıldığı saptandı. Saldırganların sistemde kalıcılık sağlamak ve fark edilmeyi geciktirmek amacıyla gelen iletileri otomatik silmeye yönelik özel kurallar tanımladığı belirlendi.
Bununla birlikte hesap üzerind
