NTT Docomo veri ihlali: Eski çalışan milyonlarca kullanıcı bilgisini çaldı

Bir Japon iletişim operatörü olan NTT Docomo, çok sayıda veri ihlali ve hırsızlık olayıyla haberlerde yer aldı. Taşıyıcı dün, eski personelinin 5,96 milyon bilgi içeren kullanıcı bilgilerini çaldığını doğruladı. Şirkete göre eski personel, NTT Docomo’nun yüklenicisi olan NTT Nexia ile sözleşmeli bir kadroydu.

NTT Docomo Eski Çalışanı Milyonlarca Kullanıcı Bilgisini Çaldı

21 Temmuz 2023’te NTT Docomo, şirketin yüklenicisi NTT Nexia’nın eski bir geçici çalışanının 5,96 milyon bilgi içeren kullanıcı bilgilerini yasa dışı bir şekilde çaldığını duyurdu. Eski personelin elde ettiği bilgiler arasında kullanıcının adı, adresi, telefon numarası, doğum tarihi, e-postaları vb. yer alıyor. Ancak kredi kartları, finansal hesaplar, ödeme bilgileri ve çeşitli şifreler yer almıyor. Eski personel, Yetkisiz Bilgisayar Erişim Yasası’nı ihlal ettiği şüphesiyle tutuklandı. Japon taşıyıcı olay için özür diledi ve güvenliğini daha iyi hale getireceğine söz verdi. NTT Docomo, bu tür olayların gelecekte meydana gelmesini önleme sözü verdi. Şirket ayrıca, kullanıcıların kişisel bilgileriyle ilgili herhangi bir sorun yaşamaları durumunda arayabilecekleri bir yardım hattı kurmuştur.

Şu anda NTT Docomo, verilerin üçüncü bir şahsın elinde olup olmadığını henüz doğrulamadı. Bununla birlikte, herhangi bir etkiyi ortadan kaldırmak için şirket, kullanıcılarla e-posta veya mektup yoluyla iletişime geçeceğini söylüyor. NTT Docomo dedi

“Bu olayı çok ciddiye alıyoruz ve müşterilerimizin endişelerini gidermek için her türlü çabayı göstereceğiz. Benzer durumların tekrarlanmaması için alt işveren kişisel bilgi yönetim sistemimiz de dahil olmak üzere kişisel bilgi yönetim sistemimizi daha da güçlendirmek için çalışacağız.”

NTT Docomo tarafından veri ihlalini gidermek için atılan adımlar

NTT Docomo’daki veri ihlalini ele almak için şirket, etkinin üstesinden gelmek ve gelecekte benzer olayları önlemek için birkaç adım attı. Bu adımlar şunları içerir:

1. Olay için özür:

NTT Docomo, veri ihlali olayı için genel bir özür yayınladı. Şirket, ihlali inkar etmedi ve kullanıcıları üzerindeki olası etkiden dolayı pişmanlık duyduğunu gösterdi.

2. Daha iyi güvenlik:

İhlale yanıt olarak NTT Docomo, benzer olayların gelecekte meydana gelmesini önlemek için güvenlik önlemlerini artırma sözü verdi. Bu, şifreleme protokollerini geliştirmek için daha sıkı erişim kontrollerinin kullanılmasını içerebilir. Ayrıca şirket, gelecekte daha düzenli güvenlik denetimleri yapacağını söylüyor.

3. Kullanıcı endişeleri için bir yardım hattı kurmak:

NTT Docomo, kullanıcıların veri ihlaliyle ilgili endişelerini veya sorularını yanıtlamaları için özel bir yardım hattı kurdu. Bu, etkilenen kullanıcıların kişisel bilgileriyle ilgili yardım ve rehberlik aramasına olanak tanır.

4. Yetkili makamlarla işbirliği:

NTT Docomo, olayı araştırmak ve suçluyu adalete teslim etmek için kolluk kuvvetleriyle birlikte çalışıyor. Eski personel zaten gözaltında ve şirket onun kanunla yüzleşeceğini söylüyor.

Önceki davalar

Bu, NTT Docomo’nun bir veri ihlali veya hırsızlığıyla ilgili haberlerde ilk kez yer alması değil. Japan Times’ın bildirdiğine göre, 2005 yılında bir müteahhit NTT Docomo’nun 24.600 kullanıcısı hakkında kişisel bilgileri sızdırdığı için tutuklandı. Veri hırsızı, şirketin kullanıcılarının cep telefonu numaralarını ve diğer kişisel verilerini aldı ve bir NTT DoCoMo iştiraki olan NTT DoCoMo Systems Inc.’e bir tehdit e-postası gönderdi. Sızan bilgiler arasında isimler, adresler, cep telefonu numaraları ve sorgulama için kullanılan telefon numaraları yer alıyor.

2020’de NTT Docomo, e-para hizmetine bağlı banka hesaplarından 18 milyon Yen çalındığını itiraf etti. Şirket, e-para hizmeti kullanılarak yasa dışı işlemlerin yapıldığı 120 vakada kullanıcıların banka hesaplarından toplam 25.42 milyon yen (240.000 $) çalındığını doğruladığını söyledi. O sırada şirket ayrıca bir özür yayınladı ve veri güvenliğini güçlendirme sözü verdi.

Son sözler

Yıllar boyunca, NTT Docomo birçok veri ihlali ve hırsızlık vakasıyla haberlerde yer aldı. En son vaka, kullanıcılara ait 5,96 milyon bilgi parçasının çalınmasını içeriyor. Bilgileri çalan kişi eski bir çalışandır. NTT Nexia, NTT Docomo’nun yüklenicisi. NTT Docomo, eski personelin kanunun tüm gazabına uğrayacağını iddia ediyor. Şirket ayrıca kullanıcılardan özür diledi ve olası etkilerin üstesinden gelmek için farklı önlemler aldı. Ancak bu ilk defa yapılmadığı için kullanıcıların firma ile iş yaparken bazı çekinceleri olabilir.