Kişisel Verileri Koruma Kurumu (KVKK), Twitch platformundaki büyük veri sızıntısı nedeniyle, Türkiye’de yerleşik 35 bin 274 kişiyi etkileyen bir ihlal tespit etti. Twitch’e, yaşanan bu sızıntı için toplamda 2 milyon TL idari para cezası kesildi. Olayın ardında yatan sebepler ve alınan tedbirler, hem kullanıcı güvenliği hem de şirketin sorumluluğu açısından önemli bir dönüm noktası oldu.
2021 Yılında Meydana Gelen Veri Sızıntısı
Twitch’in veri sızıntısı, 2021 yılına dayanan bir olaya dayanıyor. O dönemde 125 GB’lık hassas veriler, internet ortamında paylaşılmıştı. Twitch, sızıntıyı doğrulamakla birlikte, sızan verilerle ilgili daha fazla bilgi vermekten kaçındı. Bu sızıntı sırasında, Twitch’in kendi kaynak kodu ve platformdaki en popüler yayıncıların kazanç bilgileri de dahil olmak üzere kritik veriler ifşa oldu. Olayın, Twitch’in “sunucu yapılandırma değişikliği” nedeniyle meydana geldiği açıklanmıştı. Ancak, söz konusu sızıntının boyutları ve içerdiği veri türleri endişe vericiydi.
KVKK’nın İncelemesi ve Cezalar
Kişisel Verileri Koruma Kurumu (KVKK), Twitch’in Türkiye’deki kullanıcılarını etkileyen bu veri ihlali üzerine bir inceleme başlattı. Yapılan araştırmalar sonucunda, 35 bin 274 Türkiye yerleşik kullanıcının etkilendiği tespit edildi. Veri güvenliği açısından Twitch’in alması gereken önlemleri ihmal ettiği, kullanıcı verilerinin korunmasında eksiklikler olduğu belirtildi. Bu sebeple, KVKK, Twitch’e 2 milyon TL idari para cezası kesilmesine karar verdi.
Bu cezanın 1 milyon 750 bin TL’si, kişisel verilerin hukuka aykırı işlenmesini engelleyecek gerekli güvenlik önlemlerinin alınmaması nedeniyle verildi. Ayrıca, 250 bin TL de veri ihlali hakkında bildirimde bulunmaması sebebiyle kesildi. Twitch’in bu ihlal nedeniyle yükümlülüklerini yerine getirmediği ve güvenlik önlemleri almada yetersiz kaldığı net bir şekilde vurgulandı.
Twitch ve Türkiye’deki Erişim Engeli
Twitch, Amazon tarafından 2014 yılında satın alınan, canlı yayın platformudur. Kullanıcılar burada oyun, spor, müzik ve farklı içerikler yayınlayarak etkileşime girerler. Ancak, Twitch’in Türkiye’deki erişimi geçtiğimiz yıl bazı engellerle karşılaştı. Milli Piyango İdaresi tarafından alınan karar ile, Twitch, yasa dışı bahis ve kumar faaliyetleri ile ilişkilendirilen içerikler nedeniyle Türkiye’de erişime engellendi. Ancak, bu engelleme kararı kısa süre içinde BTK (Bilgi Teknolojileri ve İletişim Kurumu) tarafından kaldırıldı.
Twitch’in Geleceği ve Güvenlik Önlemleri
Twitch, yaşanan bu veri ihlali sonrasında, güvenlik önlemleri konusunda ciddi adımlar atma sözü verdi. Kullanıcı verilerinin korunması ve daha şeffaf bir süreç yönetimi için yeni tedbirler geliştirileceği ifade ediliyor. Ancak, bu tür olaylar, platformların güvenlik zaafiyetleri konusunda daha fazla dikkat etmeleri gerektiğini gösteriyor. Twitch, yeni güvenlik protokolleri ve veri koruma sistemleri üzerinde çalışarak, bir daha böyle bir sızıntının yaşanmaması için tüm önlemleri alacaklarını belirtti.
