Veri Güvenliği İhlali: Vatandaşların Kişisel Bilgileri Risk Altında
455 veri güvenliği ihlali bildirimi
Federal Veri Koruma Yetkilisi Adrian Lobsiger'in basına yansıyan açıklamalarına göre 2026 yılında şimdiye kadar 455 veri güvenliği ihlali bildirimi yapıldı.
2025 yılının tamamında ise 343 bildirim kaydedilmişti.
Bu rakamlar, bildirilen olay sayısında önemli bir artış olduğunu gösteriyor.
Ancak her bildirimin aynı büyüklükte bir veri sızıntısını temsil etmediğini belirtmek gerekiyor. Bazı olaylar sınırlı sayıda kişiyi etkilerken bazıları çok daha geniş kapsamlı olabiliyor.
Ayrıca bildirim sayısının artması, şirketlerin olayları daha düzenli raporlamasıyla da ilişkili olabilir.
Emeklilik fonlarına saldırı endişe yarattı
Son dönemde yaşanan en dikkat çekici olaylardan biri, emeklilik fonlarına yazılım hizmeti sağlayan PK Softech AG şirketine yönelik siber saldırı oldu.
Federal Veri Koruma Yetkilisinin açıklamasına göre şirket, 8 Ekim'de saldırı ve olası veri güvenliği ihlali hakkında kurumu bilgilendirdi.
Saldırıda çeşitli emeklilik kuruluşlarına ait veriler ele geçirildi. Etkilenen kuruluşlar arasında federal emeklilik fonu Publica da bulunuyor.
Veri Koruma Yetkilisi, 22 Ekim'de yazılım şirketi hakkında resmî inceleme başlattı.
Kişisel bilgiler nasıl kötüye kullanılabilir?
Sızdırılan kişisel bilgiler, sahte e-postalar, kimlik taklidi ve dolandırıcılık girişimlerinde kullanılabilir.
Özellikle emeklilik fonu veya banka adına gönderilmiş gibi görünen mesajlar, vatandaşları sahte internet sitelerine yönlendirebilir.
Bu nedenle şüpheli bağlantılara tıklanmaması, kimlik bilgilerinin telefonla paylaşılmaması ve hesaplarda çok aşamalı doğrulamanın kullanılması önem taşıyor.
Şirketlerin sorumluluğu ne?
İsviçre Veri Koruma Yasası, kişisel bilgileri işleyen kuruluşlara güvenlik yükümlülükleri getiriyor.
Ciddi risk doğuran veri güvenliği ihlallerinin ilgili makamlara bildirilmesi gerekiyor.
Kuruluşların ayrıca olayın etkilerini değerlendirmesi ve gerekli durumlarda etkilenen kişileri bilgilendirmesi bekleniyor.
