BTK Vodafone'a, My Vodafone Servisindeki Açık için Ceza Verdi

quote:

BİLGİ TEKNOLOJİLERİ VE İLETİŞİM KURULU KARARI
Karar Tarihi :22.02.2011
Karar No :2011/DK-10/83


Gündem Konusu :MY Vodafone Servisindeki Güvenlik Açığına İlişkin Denetim.


KARAR :


My Vodafone servisinde abonelere ait fatura detaylarının başkaları tarafından görüntülenebilmesine imkân tanıyan bir güvenlik açığının oluştuğu, söz konusu güvenlik açığının 2009 Mart–2010 Ekim tarihleri arasında hizmeti etkilediği ve bahse konu güvenlik açığının Vodafone tarafından gerekli güvenlik tedbirlerinin alınmaması sonucu ortaya çıktığı hususları göz önüne alındığında, My Vodafone servisindeki güvenlik açığı dolayısıyla Vodafone’un Elektronik Haberleşme Güvenliği Yönetmeliği’nin 6 ve 10’uncu maddeleri ile Elektronik Haberleşme Sektörüne İlişkin Yetkilendirme Yönetmeliği’nin 19’uncu maddesinde yer alan yükümlülüklerini yerine getirmekte ihmalde bulunması sebebiyle Yönetmelik hükümlerini ihlal ettiği, bu nedenle Elektronik Haberleşme Güvenliği Yönetmeliği’nin “Müeyyideler” başlıklı 14’üncü maddesinin ikinci fıkrasında yer alan “Birinci fıkrada belirtilen Yönetmelikte yer almayan; haberleşmenin güvenliğine yönelik tehdit ve zafiyetlere ilişkin gerekli önlemlerin alınmaması ile bina içi ve dışı güvenlik hassasiyetli alanlarda yeterli önlemlerin alınmaması durumunda işletmecinin bir önceki takvim yılındaki cirosunun %1(yüzde bir)’ine kadar idari para cezası uygulanır.


Kurul tarafından gerekli görülen durumlarda idari para cezası verilmeden önce, ilgili işletmeciye söz konusu durumun düzeltilmesi için yeterli süre verilebilir.” hükmü uyarınca söz konusu işletmeci hakkında 2009 yılı net satışları olan 2.539.717.435,56 TL’nin %0,005’ine (onbinde beş)i oranına isabet eden tutarda idari para cezası uygulanması hususuna karar verilmiştir.

quote:

Orijinalden alıntı: GrAy

BTK bugün yeni kurul kararını açıkladı. Bu kararlardan birisi de, 5 ay önce Vodafone'un online fatura sisteminde, bir kullanıcı tarafından ortaya çıkarılan ve başkalarına ait fatura detaylarının görülebilmesine olanak sağlayan yani "kişisel gizliliği ihlale yol açan" bir açıkla ilgili olarak yaklaşık 1,27 milyon TL ceza verilmesi konusunda karar aldı.


My vodafone kullanışlı bir servis olmasına rağmen. Böyle basit bir hata ile milyonlarca kullanıcının kişisel bilgilerini ifşa etmesi hiç yakışık almadı. Gerçi BTK cezasını kesmiş ama yinede sistemin kontrol edilmesi gerekir.


Sonuçta milyonlarca kullanıcının görüşme detayları sms kayıtları tutuluyor. Şahsen görüşme detaylarımı bir başkasının görmesi hiç hoşnut olacağım bir şey değildir. Ayrıca bu tip kitlelere ulaşan web üstü hizmet sağlayan sistemlerde güvenlik en üst düzeyde tutulması gerekiyor. Yurt dışında birçok firma bünyesine yazılım test adı altında hacker çalıştırıp sistem açıklarını test ediyor.

Turkcell ve avea yerli firmalar oldukları için türk halkını daha dikkate alacaklarına inanıyorum.


Herkese iyi forumlar.


Karar aşağıdadır.

quote: BİLGİ TEKNOLOJİLERİ VE İLETİŞİM KURULU KARARI Karar Tarihi :22.02.2011 Karar No :2011/DK-10/83 Gündem Konusu :MY Vodafone Servisindeki Güvenlik Açığına İlişkin Denetim. KARAR : My Vodafone servisinde abonelere ait fatura detaylarının başkaları tarafından görüntülenebilmesine imkân tanıyan bir güvenlik açığının oluştuğu, söz konusu güvenlik açığının 2009 Mart–2010 Ekim tarihleri arasında hizmeti etkilediği ve bahse konu güvenlik açığının Vodafone tarafından gerekli güvenlik tedbirlerinin alınmaması sonucu ortaya çıktığı hususları göz önüne alındığında, My Vodafone servisindeki güvenlik açığı dolayısıyla Vodafone’un Elektronik Haberleşme Güvenliği Yönetmeliği’nin 6 ve 10’uncu maddeleri ile Elektronik Haberleşme Sektörüne İlişkin Yetkilendirme Yönetmeliği’nin 19’uncu maddesinde yer alan yükümlülüklerini yerine getirmekte ihmalde bulunması sebebiyle Yönetmelik hükümlerini ihlal ettiği, bu nedenle Elektronik Haberleşme Güvenliği Yönetmeliği’nin “Müeyyideler” başlıklı 14’üncü maddesinin ikinci fıkrasında yer alan “Birinci fıkrada belirtilen Yönetmelikte yer almayan; haberleşmenin güvenliğine yönelik tehdit ve zafiyetlere ilişkin gerekli önlemlerin alınmaması ile bina içi ve dışı güvenlik hassasiyetli alanlarda yeterli önlemlerin alınmaması durumunda işletmecinin bir önceki takvim yılındaki cirosunun %1(yüzde bir)’ine kadar idari para cezası uygulanır. Kurul tarafından gerekli görülen durumlarda idari para cezası verilmeden önce, ilgili işletmeciye söz konusu durumun düzeltilmesi için yeterli süre verilebilir.” hükmü uyarınca söz konusu işletmeci hakkında 2009 yılı net satışları olan 2.539.717.435,56 TL’nin %0,005’ine (onbinde beş)i oranına isabet eden tutarda idari para cezası uygulanması hususuna karar verilmiştir.

quote:

Orijinalden alıntı: Asia Eagle

quote: Orijinalden alıntı: GrAy BTK bugün yeni kurul kararını açıkladı. Bu kararlardan birisi de, 5 ay önce Vodafone'un online fatura sisteminde, bir kullanıcı tarafından ortaya çıkarılan ve başkalarına ait fatura detaylarının görülebilmesine olanak sağlayan yani "kişisel gizliliği ihlale yol açan" bir açıkla ilgili olarak yaklaşık 1,27 milyon TL ceza verilmesi konusunda karar aldı. My vodafone kullanışlı bir servis olmasına rağmen. Böyle basit bir hata ile milyonlarca kullanıcının kişisel bilgilerini ifşa etmesi hiç yakışık almadı. Gerçi BTK cezasını kesmiş ama yinede sistemin kontrol edilmesi gerekir. Sonuçta milyonlarca kullanıcının görüşme detayları sms kayıtları tutuluyor. Şahsen görüşme detaylarımı bir başkasının görmesi hiç hoşnut olacağım bir şey değildir. Ayrıca bu tip kitlelere ulaşan web üstü hizmet sağlayan sistemlerde güvenlik en üst düzeyde tutulması gerekiyor. Yurt dışında birçok firma bünyesine yazılım test adı altında hacker çalıştırıp sistem açıklarını test ediyor. Turkcell ve avea yerli firmalar oldukları için türk halkını daha dikkate alacaklarına inanıyorum. Herkese iyi forumlar. Karar aşağıdadır. quote: BİLGİ TEKNOLOJİLERİ VE İLETİŞİM KURULU KARARI Karar Tarihi :22.02.2011 Karar No :2011/DK-10/83 Gündem Konusu :MY Vodafone Servisindeki Güvenlik Açığına İlişkin Denetim. KARAR : My Vodafone servisinde abonelere ait fatura detaylarının başkaları tarafından görüntülenebilmesine imkân tanıyan bir güvenlik açığının oluştuğu, söz konusu güvenlik açığının 2009 Mart–2010 Ekim tarihleri arasında hizmeti etkilediği ve bahse konu güvenlik açığının Vodafone tarafından gerekli güvenlik tedbirlerinin alınmaması sonucu ortaya çıktığı hususları göz önüne alındığında, My Vodafone servisindeki güvenlik açığı dolayısıyla Vodafone’un Elektronik Haberleşme Güvenliği Yönetmeliği’nin 6 ve 10’uncu maddeleri ile Elektronik Haberleşme Sektörüne İlişkin Yetkilendirme Yönetmeliği’nin 19’uncu maddesinde yer alan yükümlülüklerini yerine getirmekte ihmalde bulunması sebebiyle Yönetmelik hükümlerini ihlal ettiği, bu nedenle Elektronik Haberleşme Güvenliği Yönetmeliği’nin “Müeyyideler” başlıklı 14’üncü maddesinin ikinci fıkrasında yer alan “Birinci fıkrada belirtilen Yönetmelikte yer almayan; haberleşmenin güvenliğine yönelik tehdit ve zafiyetlere ilişkin gerekli önlemlerin alınmaması ile bina içi ve dışı güvenlik hassasiyetli alanlarda yeterli önlemlerin alınmaması durumunda işletmecinin bir önceki takvim yılındaki cirosunun %1(yüzde bir)’ine kadar idari para cezası uygulanır. Kurul tarafından gerekli görülen durumlarda idari para cezası verilmeden önce, ilgili işletmeciye söz konusu durumun düzeltilmesi için yeterli süre verilebilir.” hükmü uyarınca söz konusu işletmeci hakkında 2009 yılı net satışları olan 2.539.717.435,56 TL’nin %0,005’ine (onbinde beş)i oranına isabet eden tutarda idari para cezası uygulanması hususuna karar verilmiştir.

Turkcell ve Avea'nin nasil Turk sirket olduguna karar verdin anlamadim

quote:

Orijinalden alıntı: cevdetay

quote: Orijinalden alıntı: Asia Eagle quote: Orijinalden alıntı: GrAy BTK bugün yeni kurul kararını açıkladı. Bu kararlardan birisi de, 5 ay önce Vodafone'un online fatura sisteminde, bir kullanıcı tarafından ortaya çıkarılan ve başkalarına ait fatura detaylarının görülebilmesine olanak sağlayan yani "kişisel gizliliği ihlale yol açan" bir açıkla ilgili olarak yaklaşık 1,27 milyon TL ceza verilmesi konusunda karar aldı. My vodafone kullanışlı bir servis olmasına rağmen. Böyle basit bir hata ile milyonlarca kullanıcının kişisel bilgilerini ifşa etmesi hiç yakışık almadı. Gerçi BTK cezasını kesmiş ama yinede sistemin kontrol edilmesi gerekir. Sonuçta milyonlarca kullanıcının görüşme detayları sms kayıtları tutuluyor. Şahsen görüşme detaylarımı bir başkasının görmesi hiç hoşnut olacağım bir şey değildir. Ayrıca bu tip kitlelere ulaşan web üstü hizmet sağlayan sistemlerde güvenlik en üst düzeyde tutulması gerekiyor. Yurt dışında birçok firma bünyesine yazılım test adı altında hacker çalıştırıp sistem açıklarını test ediyor. Turkcell ve avea yerli firmalar oldukları için türk halkını daha dikkate alacaklarına inanıyorum. Herkese iyi forumlar. Karar aşağıdadır. quote: BİLGİ TEKNOLOJİLERİ VE İLETİŞİM KURULU KARARI Karar Tarihi :22.02.2011 Karar No :2011/DK-10/83 Gündem Konusu :MY Vodafone Servisindeki Güvenlik Açığına İlişkin Denetim. KARAR : My Vodafone servisinde abonelere ait fatura detaylarının başkaları tarafından görüntülenebilmesine imkân tanıyan bir güvenlik açığının oluştuğu, söz konusu güvenlik açığının 2009 Mart–2010 Ekim tarihleri arasında hizmeti etkilediği ve bahse konu güvenlik açığının Vodafone tarafından gerekli güvenlik tedbirlerinin alınmaması sonucu ortaya çıktığı hususları göz önüne alındığında, My Vodafone servisindeki güvenlik açığı dolayısıyla Vodafone’un Elektronik Haberleşme Güvenliği Yönetmeliği’nin 6 ve 10’uncu maddeleri ile Elektronik Haberleşme Sektörüne İlişkin Yetkilendirme Yönetmeliği’nin 19’uncu maddesinde yer alan yükümlülüklerini yerine getirmekte ihmalde bulunması sebebiyle Yönetmelik hükümlerini ihlal ettiği, bu nedenle Elektronik Haberleşme Güvenliği Yönetmeliği’nin “Müeyyideler” başlıklı 14’üncü maddesinin ikinci fıkrasında yer alan “Birinci fıkrada belirtilen Yönetmelikte yer almayan; haberleşmenin güvenliğine yönelik tehdit ve zafiyetlere ilişkin gerekli önlemlerin alınmaması ile bina içi ve dışı güvenlik hassasiyetli alanlarda yeterli önlemlerin alınmaması durumunda işletmecinin bir önceki takvim yılındaki cirosunun %1(yüzde bir)’ine kadar idari para cezası uygulanır. Kurul tarafından gerekli görülen durumlarda idari para cezası verilmeden önce, ilgili işletmeciye söz konusu durumun düzeltilmesi için yeterli süre verilebilir.” hükmü uyarınca söz konusu işletmeci hakkında 2009 yılı net satışları olan 2.539.717.435,56 TL’nin %0,005’ine (onbinde beş)i oranına isabet eden tutarda idari para cezası uygulanması hususuna karar verilmiştir. Turkcell ve Avea'nin nasil Turk sirket olduguna karar verdin anlamadim

turkcell in icinde turk aveanin arkasinda turk telekomun turk u oldugu icin dir ki kimse bilmiyo yabanci oldugunu

quote:

Orijinalden alıntı: GrAy

BTK bugün yeni kurul kararını açıkladı. Bu kararlardan birisi de, 5 ay önce Vodafone'un online fatura sisteminde, bir kullanıcı tarafından ortaya çıkarılan ve başkalarına ait fatura detaylarının görülebilmesine olanak sağlayan yani "kişisel gizliliği ihlale yol açan" bir açıkla ilgili olarak yaklaşık 1,27 milyon TL ceza verilmesi konusunda karar aldı.


My vodafone kullanışlı bir servis olmasına rağmen. Böyle basit bir hata ile milyonlarca kullanıcının kişisel bilgilerini ifşa etmesi hiç yakışık almadı. Gerçi BTK cezasını kesmiş ama yinede sistemin kontrol edilmesi gerekir.


Sonuçta milyonlarca kullanıcının görüşme detayları sms kayıtları tutuluyor. Şahsen görüşme detaylarımı bir başkasının görmesi hiç hoşnut olacağım bir şey değildir. Ayrıca bu tip kitlelere ulaşan web üstü hizmet sağlayan sistemlerde güvenlik en üst düzeyde tutulması gerekiyor. Yurt dışında birçok firma bünyesine yazılım test adı altında hacker çalıştırıp sistem açıklarını test ediyor.

Turkcell ve avea yerli firmalar oldukları için türk halkını daha dikkate alacaklarına inanıyorum.


Herkese iyi forumlar.


Karar aşağıdadır.

quote: BİLGİ TEKNOLOJİLERİ VE İLETİŞİM KURULU KARARI Karar Tarihi :22.02.2011 Karar No :2011/DK-10/83 Gündem Konusu :MY Vodafone Servisindeki Güvenlik Açığına İlişkin Denetim. KARAR : My Vodafone servisinde abonelere ait fatura detaylarının başkaları tarafından görüntülenebilmesine imkân tanıyan bir güvenlik açığının oluştuğu, söz konusu güvenlik açığının 2009 Mart–2010 Ekim tarihleri arasında hizmeti etkilediği ve bahse konu güvenlik açığının Vodafone tarafından gerekli güvenlik tedbirlerinin alınmaması sonucu ortaya çıktığı hususları göz önüne alındığında, My Vodafone servisindeki güvenlik açığı dolayısıyla Vodafone’un Elektronik Haberleşme Güvenliği Yönetmeliği’nin 6 ve 10’uncu maddeleri ile Elektronik Haberleşme Sektörüne İlişkin Yetkilendirme Yönetmeliği’nin 19’uncu maddesinde yer alan yükümlülüklerini yerine getirmekte ihmalde bulunması sebebiyle Yönetmelik hükümlerini ihlal ettiği, bu nedenle Elektronik Haberleşme Güvenliği Yönetmeliği’nin “Müeyyideler” başlıklı 14’üncü maddesinin ikinci fıkrasında yer alan “Birinci fıkrada belirtilen Yönetmelikte yer almayan; haberleşmenin güvenliğine yönelik tehdit ve zafiyetlere ilişkin gerekli önlemlerin alınmaması ile bina içi ve dışı güvenlik hassasiyetli alanlarda yeterli önlemlerin alınmaması durumunda işletmecinin bir önceki takvim yılındaki cirosunun %1(yüzde bir)’ine kadar idari para cezası uygulanır. Kurul tarafından gerekli görülen durumlarda idari para cezası verilmeden önce, ilgili işletmeciye söz konusu durumun düzeltilmesi için yeterli süre verilebilir.” hükmü uyarınca söz konusu işletmeci hakkında 2009 yılı net satışları olan 2.539.717.435,56 TL’nin %0,005’ine (onbinde beş)i oranına isabet eden tutarda idari para cezası uygulanması hususuna karar verilmiştir.

quote:

Orijinalden alıntı: piri.reis

duydunuz mu bilmiyorum ama forumda bazen vodafonun sistem açıklarından bahseden 7nbitirdin isimli bir üye var. Geçenlerde evine kamu davası tebligatı gelmiş. Başka bir kişinin vodafone hattından, rızası olmadan kontörünü çekmekle ilgiliymiş dava.

quote:

Orijinalden alıntı: DSGNRY

Yüzde yüz ingiliz firması şakşakçılığı yapacağıma, abd borsasında işlem gören TEK TÜRK FİRMASI ünvanını koruyan TURKCELL kullanmayı tercih ediyorum, herkesin tercihine saygılıyım, ama şakşakçılara asla. Böyle bir hatayı Turkcell yapsa forumda olay olurdu bu da ayrı bir yönü.

quote:

Orijinalden alıntı: DSGNRY

Tabii ki sevgili dostum, herkes bütcesine uygun olanı kullanmakta özgürdür, ancak bu konuyu şahsileştirmek anlamsız, aylar önce de yazmıştık ama forum adeta reklam panosu olmuş, şu yapılan rezalet hatayı diğer bir operatör yapsa burada beddua bile okurduk, ben de vodafone un internetinden faydalanıyorum mesela. Ben destek olmak için kullanmıyorum Turkcelli bana servisleri çok iyi hizmet veriyor o yüzden kullanıyorum yoksa hiçbirine aile şirketi muamelesi yapmam. :-)