Fevzi Efe SEKİTMEZ/GERÇEK HABERCİ- İzmir Büyükşehir Belediyesi bünyesindeki kurumsal e-posta hesaplarına yetkisiz erişim sağlandığı ve kişisel verilerin sızdırıldığı öğrenildi. Kişisel Verileri Koruma Kurumu'nun (KVKK) yayımladığı bildirime göre ihlal süreci, 30 Eylül 2026 tarihinde bir hesaptan olağan dışı hacimde ileti gönderilmesiyle tespit edildi. İlk incelemelerde belediyenin e-posta sunucusunda veya sistem genelinde doğrudan bir güvenlik zafiyeti bulunmadığı anlaşıldı. Saldırganların, daha önceden çalınmış geçerli bir parolayı kullanarak sisteme sızdığı belirtildi.
HESAPLAR DIŞARI AKTARILDI
KVKK duyurusuna yansıyan detaylara göre, yetkisiz kişilerin eriştiği iki hesabın posta kutusu içerikleri tamamen kurum dışına aktarıldı. Saldırganların sistemde kalıcılık sağlamak ve fark edilmeyi geciktirmek amacıyla gelen iletileri otomatik olarak silen özel kurallar tanımladığı saptandı. Ayrıca ele geçirilen hesaplar üzerinden toplu spam gönderimi yapıldığı, ileti ayarlarının değiştirildiği ve mevcut yazışmaların okunduğu kaydedildi.
İMZAYA DOLANDIRICILIK METNİ
Saldırının dikkat çekici boyutu ise kurumsal e-postaların imza bölümüne dolandırıcılık içerikli metinlerin eklenmesi oldu. Yaşanan güvenlik ihlali sonucunda yurttaşlara ve personele ait ad, soyad, e-posta adresi ile dahili telefon numarası gibi verilerin etkilendiği açıklandı. İhlalden etkilenen toplam kişi sayısının henüz netleşmediği ve incelemelerin sürdüğü duyuruldu. Uzmanlar, belediyeden gelmiş gibi görünen e-postalardaki bağlantılara tıklanmadan önce gönderenin doğrulanması gerektiği konusunda uyardı.
