Udemy'de Veri İhlali Şoku: KVKK, 12 Bin Kullanıcının Bilgilerinin Çalındığını Duyurdu

Popüler çevrimiçi eğitim platformu Udemy, binlerce kullanıcısını etkileyen ciddi bir siber güvenlik olayıyla gündemde. Kişisel Verileri Koruma Kurumu (KVKK) tarafından yapılan resmi açıklamaya göre, platformda yaşanan veri ihlali sonucunda yaklaşık 12 bin kişinin hassas kişisel bilgilerine yetkisiz erişim sağlandı.

Çalışana Yönelik Sesli Oltalama (Vishing) Saldırısı

KVKK'ya iletilen resmi bildirim detaylarına göre, söz konusu güvenlik ihlali 17-18 Nisan tarihlerinde gerçekleşti ancak durum 27 Mayıs'ta fark edilebildi. Saldırganların, sistemlere sızmak için doğrudan altyapıyı hedef almak yerine, veri sorumlusu konumundaki bir Udemy çalışanını hedef aldığı belirtildi. Bu sızma işleminin, literatürde "vishing" olarak da bilinen sesli oltalama yöntemiyle gerçekleştirildiği açıklandı.

Hangi Kişisel Veriler Tehlikede?

Gerçekleşen siber saldırı sonucunda, platformu kullanan yaklaşık 12 bin kişinin kritik verilerinin açığa çıktığı tespit edildi. Yetkisiz kişilerin eline geçen veriler arasında kullanıcıların isim, soy isim, telefon numarası, e-posta adresi ve fiziksel adres bilgileri yer alıyor. Finansal verilerin veya şifrelerin çalınıp çalınmadığına dair şu an için ek bir bulgu paylaşılmadı.

KVKK İncelemesi Devam Ediyor

Olayın ortaya çıkmasının ardından KVKK, ihlalin boyutlarını ve platformun güvenlik zafiyetlerini belirlemek üzere kapsamlı bir inceleme başlattı. Uzmanlar, bilgileri açığa çıkan kullanıcıların, özellikle e-posta ve telefon üzerinden gelebilecek potansiyel kimlik avı (phishing) saldırılarına karşı son derece dikkatli olmaları gerektiği konusunda uyarıyor.

--- **İlgili Kaynaklar:** Detaylı SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) sayfasını incelemenizi öneriyoruz.