İtalya, veri ihlalleri nedeniyle WINDTRE'ye 1,7 milyon avro ceza kesti
İtalya'nın veri koruma otoritesi, telekom operatörü WINDTRE'ye veri güvenliği sistemlerindeki 'ciddi eksiklikler' nedeniyle 1,7 milyon avro (yaklaşık 1,94 milyon dolar) para cezası verdi. Soruşturma, iki yetkisiz ihlali ve 365 binden fazla müşterinin kişisel verilerinin açığa çıkmasını kapsıyor; saldırganlar iki perakende noktasındaki çalışanlar üzerinden destek teknisyeni kılığına girerek kurumsal sistemlere erişim sağlamış. 41.359 müşterinin kısmen maskelenmiş banka hesabı ve kredi kartı bilgileri de etkilenenler arasında.
Cezanın gerekçesi
İtalya’nın kişisel verileri koruma otoritesi (Garante), CK Hutchison’a bağlı WINDTRE’ye, veri güvenliği sistemlerindeki “ciddi eksiklikler” nedeniyle 1,7 milyon avro para cezası kesti. Soruşturma, şirketin Şubat 2025’te bildirdiği iki yetkisiz ihlal üzerine başlatıldı.
İhlal nasıl gerçekleşti
Saldırganlar, iki perakende satış noktasındaki çalışanlar üzerinden destek teknisyeni kılığına girerek kurumsal sistemlere erişim sağladı. İhlal sonucunda 365 binden fazla müşterinin kişisel ve iletişim bilgileri açığa çıktı; bunlardan 41.359 müşterinin kısmen maskelenmiş banka hesap bilgileri, kredi kartı numaraları ve son kullanma tarihleri de etkilenenler arasındaydı.
Önceki cezalardan farkı
Bu ceza, WINDTRE’nin 2020’de yasa dışı pazarlama verisi işleme nedeniyle aldığı önceki cezalardan ayrı olarak, doğrudan güvenlik zafiyetlerinden kaynaklanan veri ihlallerine ilişkin.
Neden önemli
Sosyal mühendislik yoluyla perakende çalışanlarını hedef alan saldırı senaryosu, telekom operatörlerinin yalnızca teknik değil, çalışan-kaynaklı erişim kontrollerini de sıkılaştırması gerektiğini gösteriyor — 300 binden fazla müşterinin etkilenmesi, tek bir zayıf halkanın (üçüncü taraf perakende noktası) ne denli geniş çaplı sonuç doğurabileceğinin bir örneği.
Sosyal mühendislik yoluyla perakende çalışanlarını hedef alan ihlal senaryosu, telekom operatörlerinin dış saldırganlara karşı yalnızca teknik değil, insan-kaynaklı erişim kontrollerini de sıkılaştırması gerektiğini gösteriyor.
- DataBreaches.net — Italy fines WINDTRE €1.7 million over data breaches · 2026-07-16
- Compliance Week — Italian telecom fined $18.6M for violating GDPR data collection rules · 2026-07-16
Bu haber ozgun ozet olarak hazirlanmistir; telif hakki ilgili kaynaklara aittir. Tam metin icin kaynak baglantilarini ziyaret edin.
Ilgili Haberler
'Kriptografik Bağlam Enjeksiyonu' — Grok, şifrelenmiş talimatlarla kandırılıp kullanıcı verisini sızdırdı
Güvenlik firması Adversa, xAI'nin Grok modelini basit ama etkili bir teknikle kandırdı: zararlı talimatı düz metin yerine şifreleyip sayfaya gömdü, çözme anahtarını da yanına ekledi. Modelin statik güvenlik filtresi düz metin talimatı reddederken şifreli metni 'anlamsız' sayıp geçirdi; model kendi kod-çalıştırma ortamında şifreyi çözünce filtre bir daha devreye girmedi ve kullanıcı verisi saldırganın sunucusuna sızdı. Aynı teknik Gemini'de de jailbreak için kullanıldı.
AI kodlama ajanları sahte kurulum talimatlarını izleyip kurumsal ağlara sahipsiz kod bulaştırdı
İsrailli bir güvenlik araştırma ekibi, 6.214 kurumsal web sitesini taradı ve 120 sitede kayıtsız paket veya alan adlarına işaret eden 227 sahte kurulum komutu buldu. Araştırmacılar bu boş isim alanlarını kendileri kayıt ettirip tuzak kurunca, aralarında büyük şirketlerin de bulunduğu düzinelerce kurumdan sinyal aldı; sahte talimatları sorgusuzca çalıştıran ajanların önde gelen üç AI kodlama asistanı olduğu tespit edildi.
ShinyHunters, ilaç dağıtım devi McKesson'dan milyonlarca hasta kaydı çaldığını iddia etti
ABD'nin en büyük ilaç ve tıbbi malzeme dağıtıcılarından McKesson, çalışanlarının oltalama ve sosyal mühendislikle kandırılarak bulut hesaplarına sızıldığını doğruladı. ShinyHunters hacker grubu isim, adres, sosyal güvenlik numarası, teşhis ve ilaç bilgisi dahil milyonlarca satır veri çaldığını iddia edip fidye talep etti. Haber, McKesson'ı son aylarda aynı grup tarafından hedef alınan sağlık şirketleri zincirine ekliyor.