Odatv'den Zeynep Çakır'ın haberine göre, insan kaynakları ve danışmanlık hizmetleri sunan Baltaş Grubu'nun sistemlerinde Haziran 2026'da bir siber güvenlik olayı meydana geldi.
Saldırganlar Dark Web'de yaptıkları paylaşımlarda 700 şirket ve 700 bin kişiye ilişkin verilerin ellerinde bulunduğunu iddia etti. Odatv'nin 23 Eylül'de güncellenen haberinde, ulaşılan bilgilere göre kapsamın saldırganların öne sürdüğü rakamların çok altında olduğu aktarıldı.
SALDIRININ ARDINDAN ÖNLEMLER ALINDI
Baltaş Eksen tarafından yapılan açıklamaya göre olay, tespit edilmesinin ardından ilgili resmi mercilere bildirildi.
Şirket tarafından Kişisel Verilerin Korunması Kanunu kapsamındaki bilgilendirme süreci çerçevesinde kamuya açık duyuru yayımlandığı, Cumhuriyet Başsavcılığına suç duyurusunda bulunulduğu ve bağımsız siber güvenlik uzmanları tarafından adli teknik inceleme gerçekleştirildiği belirtildi.
Olayın ardından gerekli teknik ve idari güvenlik önlemlerinin alındığı ve ilgili taraflara yönelik bilgilendirme süreçlerinin yürütüldüğü bildirildi.
BALTAŞ EKSEN'DEN AÇIKLAMA
Baltaş Eksen tarafından yapılan açıklama şöyle:
“Baltaş Eksen sistemlerinde Haziran 2026’da meydana gelen siber güvenlik olayı, tespit edilmesinin ardından ilgili resmi mercilere bildirilmiş; Kişisel Verilerin Korunması Kanunu kapsamındaki bilgilendirme süreci çerçevesinde şirketimizin internet sitesinde kamuya açık duyuru yayımlanmış, Cumhuriyet Başsavcılığına suç duyurusunda bulunulmuş ve bağımsız siber güvenlik uzmanları tarafından adli teknik inceleme gerçekleştirilmiştir. Olay sonrasında gerekli teknik ve idari güvenlik önlemleri alınmış ve ilgili taraflara yönelik bilgilendirme süreçleri yürütülmüştür.
Haberde Dark Web kaynaklarına atfen yer verilen kişi ve şirket sayılarına ilişkin iddialar, Baltaş Eksen tarafından tamamlanan bağımsız teknik inceleme ve müşteri bazlı veri envanteri çalışmalarında doğrulanmış etkilenen kişi ve kuruluş sayılarını ifade etmemektedir. Olayın etkisi müşteri ve veri seti bazında ayrı ayrı incelenmiş; bazı müşteriler bakımından herhangi bir etkilenme bulgusuna rastlanmamıştır.
Ayrıca olayla ilgili resmi bildirim süreci, haberde adı geçen müşterimizin daha sonraki tarihli bildirimi öncesinde Baltaş Eksen tarafından başlatılmış ve teknik incelemede ortaya çıkan yeni bulgular doğrultusunda takip bildirimleri yapılmıştır.
Söz konusu siber güvenlik olayı nedeniyle bugüne kadar Baltaş Eksen’e herhangi bir kamu kurumu tarafından idari para cezası uygulanmamıştır.
Baltaş Eksen, süreci ilgili kamu kurumları, müşterileri, ilgili kişiler, hukuk ve siber güvenlik uzmanlarıyla iş birliği içinde ve şeffaflıkla yürütmektedir.”
