ŞİRKETLER

Sahibinden.com hacklendi

Türkiye’nin en büyük girişimlerinden biri olan Sahibinden.com’un hacklendiği yönündeki iddialar, Kişisel Verileri Koruma Kurumu (KVKK) tarafından doğrulandı.

Yayınlanma:

2 yıl önce

31/03/2023

Yazan:

BankaVitrini

Geçtiğimiz günlerde Getir ve BiTaksi’nin ardından, Sahibinden.com‘da da kullanıcı verilerinin sızdırıldığı öne sürülmüştü. İddialara ilişkin KVKK tarafından bir açıklama yapıldı. Kurum tarafından yapılan açıklamaya göre, Sahibinden mağaza bilgileri ve kurumsal kullanıcılara ait e-posta adresi olmak üzere; kullanıcı ID, kullanıcı adı, soyadı, mağaza adı, telefon numarası, e-posta adresi, hesap kayıt tarihi, konum, kullanıcı tipi, mağaza numarası, paket kategorisi, paket statüsü, paket periyodu, mağaza ürün türü, kayıt periyodu, açılış tarihi, mağaza taahhüt başlangıç tarihi bilgileri siber saldırı düzenleyen kişiler tarafından ele geçirildi.

“Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.

Veri sorumlusu sıfatını haiz Sahibinden Bilgi Teknolojileri Paz. ve Tic. AŞ (Sahibinden) tarafından Kurula iletilen veri ihlal bildiriminde özetle;

Veri sorumlusunun siber saldırıya uğraması sonucu veri ihlali gerçekleştiği,

İhlalden etkilenen kişisel verilerin internette paylaşıldığının 27.03.2023 tarihinde tespit edildiği, ancak ihlalin başlama tarihinin henüz tam olarak tespit edilemediği,

Yapılan araştırmada; Sahibinden mağaza verilerinin (e-posta adresi verileri dışında kalan veriler) Sahibinden’in internet sitesi ve mobil uygulamasındaki ara yüzlerin çalışması için gerekli web service içeriklerinin kopyalanması suretiyle elde edildiğinin anlaşıldığı,

Kurumsal kullanıcılara ait e-posta adresi verilerinin kötü niyetli üçüncü kişilerce kullanıcılara şifre yenileme iletileri gönderilmesi suretiyle şifre yenileme servisinin sonuç çıktısından elde edildiğinin anlaşıldığı,

İhlalden etkilenen kişisel verilerin genel kapsamda Sahibinden mağaza bilgileri ve kurumsal kullanıcılara ait e-posta adresi olmak üzere; kullanıcı ID, kullanıcı adı, soyadı, mağaza adı, telefon numarası, e-posta adresi, hesap kayıt tarihi, konum, kullanıcı tipi, mağaza numarası, paket kategorisi, paket statüsü, paket periyodu, mağaza ürün türü, kayıt periyodu, açılış tarihi, mağaza taahhüt başlangıç tarihi bilgileri olduğu, ihlalden veri sorumlusunun kurumsal kullanıcılarının etkilendiği, bu kapsamda şahıs şirketlerine ait verilerin de etkilendiği,

İhlalden etkilenen tahmini ilgili kişi sayısının tahmini 71.422 olduğu, ihlalden etkilenen ilgili kişilerin ihlale ile ilgili bilgiyi “[email protected]” e-posta adresi veya çağrı merkezi telefon numarası (0850 222 44 45) aracılığıyla alabileceği bilgilerine yer verilmiştir.

Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 30.03.2023 tarih ve 2023/504 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir.

Kamuoyuna saygıyla duyurulur.”

Görüntülenme: 8791

İlgili Etiketler:

AYM: KHK ile kapatılan kurumların mal varlıklarının Hazine’ye devri Anayasa’ya uygun

Silivri Tapu Müdürlüğü’ne ‘rüşvet’ operasyonu: 79 gözaltı

Okumaya devam et

Ali Coşkun

30 HAZİRAN: AY SONU UYARILARI

Yayınlanma:

20 saat önce

30/06/2025

Yazan:

Ali Coşkun

Bugün ay sonu olup firmaların finansal sorumluluklarını eksiksiz yerine getirmesi gereken çok önemli bir gündür. Ayrıca yılın ikinci bilanço dönemidir.

Aşağıdaki hususlara azami dikkat edilmesi, firmanızın kredi notu ve bankalarla olan itibarınızın korunması açısından büyük önem taşımaktadır.

Bugüne özel firmaların yapması gerekenler;

1. Banka Borçlarının Kontrolü ve Ödemesi

Çalıştığınız tüm bankalarla sabah erkenden irtibata geçerek; kredi taksitleri, komisyonlar, BCH, KMH, Ek hesap, devre faizleri gibi ödenmesi gereken bir borç olup olmadığını mutlaka yazılı (e-posta) veya sözlü olarak teyit ediniz.

Varsa bu borçlar gün içinde acilen ödenmelidir.

Para transferi gerçekleştirilmiş olsa dahi saat 17.00’den önce banka hesapları kontrol edilmeli, sistemin bu borçları otomatik tahsil edip etmediği bizzat teyit edilmelidir. Sistemsel gecikmeler yaşanabilmektedir.

2. DBS Komisyonları (Doğrudan Borçlandırma Sistemi)

Bazı bankalarda DBS komisyonları manuel olarak tahsil edilmektedir.

Bu nedenle yalnızca para transferi yapmak yeterli olmayabilir.

İlgili komisyonların tahsil edilip edilmediği saat 17.00’den önce mutlaka kontrol edilmelidir.

3. Takas Çek Ödemeleri

Bugün bankalarda yoğunluk yaşanabileceğinden, takas çek ödemeleri son dakikaya bırakılmamalıdır.

Sistemsel problemler ya da personel hataları nedeniyle çek takası gecikebilir.

Takas saatinin 1 dakika geçilmesi bile çeklerin karşılıksız yazılmasına neden olabilir.

4. KMH (Kredili Mevduat Hesabı) Eksi Bakiyeler

KMH hesapları eksi bakiyede ise mutlaka artıya geçirilmelidir.

Bazı bankalarda bu hesapların sadece dışardan EFT ile kapatılması gerekmektedir.

Hesaptaki mevcut bakiye ile kapatılan durumlarda bile Merkez Bankası’na gecikme bildirimi yapılabilmektedir.

Her ay gecikmeli tahakkuk ödemeleri, firmanın Kredi Notunu olumsuz etkiler.

3.500 TL’lik bir tahakkuk kaydı dahi bazı firmaların kredi kullanamamasına neden olmuştur.

Bazen bu tür ödenmeyen borçların nedenini firmalara sorduğumuzda “ banka bize bilgi vermedi “ şeklinde bildirimler alıyoruz.

Bankaların bu tür borçlar ile ilgili olarak firmalara bildirim zorunluluğu bulunmamaktadır.

Ancak bu tür borçları mesela takasta çeki olduğunu firmalara yazılı veya sözlü olarak bildiren banka şubeleri de bulunmaktadır.

5. Merkez Bankası Memzuç Kayıtları

Bugün yapılmayan her ödeme, 30.06.2025 tarihli gecikmiş tahakkuk, temerrüt veya ödenmemiş kredi taksidi olarak Merkez Bankası kayıtlarına geçebilir.

Bu durum firmanızın finansal itibarını ve rating notunu ciddi şekilde düşürebilir.

Sonuç olarak; Ay sonu işlemleri ihmal edilmemeli, tüm banka hareketleri mesai bitiminden önce birebir takip edilmelidir.

Küçük görünen meblağlar uzun vadede büyük sorunlara yol açabilir.

Finansal disiplini sürdüren firmalar, güçlü banka ilişkileri ve yüksek rating ile her zaman bir adım öndedir.

Ay sonunda yapılan bir ihmal güvenilirliği sarsabilir.

Firmaların bugünü sorunsuz bir şekilde geçirmelerini diliyorum.

Görüntülenme: 8062

Okumaya devam et

EKONOMİ

Yaşayan Ölüler Aramızda: Finansal Zombi Krizi

Yayınlanma:

3 gün önce

28/06/2025

Yazan:

Gülbeyaz Gergün

Ekonomide görünmez ama hissedilen bir tehlike var: Zombi şirketler. Gelirleri borçlarının faizini bile karşılamayan, piyasada sadece dış desteklerle ayakta kalan bu firmalar, yalnızca kendi varlıklarını değil, tüm ekonomik yapının sağlığını tehdit ediyor.

Zombi Şirket Nedir?

Zombi şirketler, faaliyetlerinden elde ettikleri kazançla borçlarının faizini dahi ödeyemeyen, ancak çeşitli yollarla piyasada tutulan işletmelerdir. Bu yollar arasında:

Sürekli borç çevrimi
Siyasi baskılarla alınan krediler
İflas erteleme ya da konkordato kullanımı
Kamu bankaları veya fonları yoluyla yapılan kurtarmalar

bulunur. Bu firmalar aslında çoktan iflas etmişlerdir; ancak piyasa gerçekleri bunu henüz kayda geçmemiştir.

Ekonomiye Verdikleri Zararlar

1. Kaynakların İsrafı

Finansal sistemde sınırlı olan kaynaklar (kredi, iş gücü, teşvik vb.) verimli firmalara değil, aslında çoktan ölmüş bu “zombilere” aktarılır. Bu durum, ekonomik büyümenin kalitesini bozar.

2. Rekabetin Bozulması

Zombi firmalar, zarar etmelerine rağmen piyasada kalabildikleri için fiyatları baskılar, daha sağlıklı ve verimli firmaların piyasadan çıkmasına neden olur. Bu da yenilikçiliği ve teknolojik gelişmeyi engeller.

3. Banka Bilançolarında Risk

Bankalar zombi firmalara kredi verdikçe tahsil edilemeyen alacaklar artar. Sorunlu krediler (NPL) yükselir ve banka sistemine duyulan güven zedelenir.

4. Yatırımcı Güvensizliği

Piyasada “kimin sağlıklı kimin batık” olduğu belli olmaz. Şeffaflık kaybolur. Bu da doğrudan yatırımların ve risk iştahının düşmesine yol açar.

5. Verimlilik Kaybı

Zombi firmalar büyüme rakamlarını yapay olarak şişirebilir ama toplam faktör verimliliği düşer. Ekonomi görünürde büyürken, içeride çürümeye başlar.

Türkiye Örneği: Sessiz Kriz

Türkiye’de özellikle son yıllarda düşük faiz politikaları ve kredi genişlemesi, zombi firmaların sayısını artırdı.

KGF destekli krediler,
İflas erteleme/kurtarma kültürü,
Siyasi olarak ayakta tutulan kamu projeleri,

bu yapıyı besledi. Bu durum, verimli firmaları cezalandırırken, “ölü şirketlerin” yaşamaya devam ettiği bir ekonomik iklim yarattı.

Ekonomik Risk: Zincirleme Çöküş

Faizler yükseldiğinde veya destekler çekildiğinde bu zombi firmalar zincirleme şekilde batmaya başlar. Bu da domino etkisiyle:

Bankacılık krizine,
İşsizlik artışına,
Güvensizlik ortamına,

neden olabilir. Türkiye’nin son yıllarda yaşadığı konkordato patlaması bu riski açıkça göstermektedir.

Yaşayan Ölülerden Kurtulmak

Ekonominin sağlıklı işleyebilmesi için kaynakların doğru yönlendirilmesi şarttır. Zombi şirketlerin desteklenmesi değil, piyasa içi doğal seleksiyonun işlemesi, güçlü firmaların güçlenmesi gerekir.

Zombi ortamı kısa vadede siyasi rahatlama getirse de uzun vadede büyümenin yapısını çürütür.

Erol TAŞDELEN-Ekonomist www.bankavitrini.com

Görüntülenme: 8131

Okumaya devam et

Erol Taşdelen

Kara Para Aklamanın En Hızlı Yolu: Western Union Vakası

Yayınlanma:

3 gün önce

28/06/2025

Yazan:

BankaVitrini

Küresel para transfer devlerinden biri olan Western Union (WU), 2017 yılında ABD Adalet Bakanlığı tarafından açılan davada, kara para aklama ve dolandırıcılık faaliyetlerine göz yumduğu gerekçesiyle 586 milyon dolar ceza ödemeyi kabul etti. Bu olay, uluslararası finansal sistemin nasıl suç örgütleri tarafından istismar edilebildiğini ve denetim eksikliklerinin nasıl dev şirketleri dahi zor durumda bırakabileceğini çarpıcı bir şekilde gözler önüne serdi.

Western Union Nasıl Aracılık Etti?

1. Zayıf Müşteri Tanıma (KYC) Süreçleri

WU’nun bazı ülkelerde uyguladığı gevşek müşteri tanıma protokolleri, dolandırıcıların ve suç örgütlerinin sistemden rahatça faydalanmasına olanak tanıdı.

2. Şüpheli İşlemlerin Raporlanmaması

ABD yasalarına göre finansal kuruluşların belirli eşiği geçen ve olağandışı görülen işlemleri SAR (Şüpheli Faaliyet Raporu) ile bildirmesi gerekirken, WU bu işlemlerin çoğunu ya fark etmedi ya da raporlamadı.

3. Çalışanların Bilinçli İhmali

Bazı Western Union acente çalışanlarının, yasa dışı faaliyetlere göz yumduğu hatta bazı durumlarda bizzat dahil olduğu da tespit edildi.

2017 Yılında ABD’de Açılan Dava ve Cezalar

ABD Adalet Bakanlığı, Federal Ticaret Komisyonu (FTC), Hazine Bakanlığı’na bağlı FinCEN ve New York Finansal Hizmetler Departmanı, WU’ya yönelik çok boyutlu bir soruşturma başlattı. Şirketin itirafları sonrası:

586 milyon dolar ceza ödemeyi kabul etti.
Para, dolandırıcılığa uğramış mağdurlara iade için kullanıldı.
Suçlamalar arasında, kara para aklamayı önlemeye yönelik önlemlerde yetersizlik, dolandırıcılığa yardım ve yataklık, ve müşteri güvenliğini ihmal yer aldı.

Özet Tablo

Kurum / Anlaşma	Tarih	Ceza/Tutar	Sebep Özeti
ABD DOJ & FTC	Haz 2017	586 milyon $	AML+Wire dolandırıcılığı
FinCEN (ABD Hazine)	Haz 2017	184 milyon $	SAR raporlamasında eksiklik
NY DFS	Haz 2018	60 milyon $	AML zayıflıkları, şüpheli işlem ihlali
İrlanda Merkez Bankası	May 2015	€1,75 milyon	Düşük AML sistemi

Uluslararası Yansımalar ve Türkiye ile Bağlantılar

WU’nun dünya genelinde yoğun olarak kullanıldığı ülkelerde (özellikle gelişmekte olan pazarlarda) yapılan şüpheli işlemler, terörün finansmanı, yasadışı bahis gelirlerinin aklanması ve vergi kaçakçılığı gibi suçlarla ilişkilendirildi.

Türkiye’de de MASAK benzeri kurumlar, WU üzerinden gelen bazı transferlerde inceleme başlattı. Ancak WU, bu süreçten sonra Türkiye’de uyguladığı AML (Anti-Money Laundering) protokollerini gözden geçirdi ve sıkılaştırdı.

Ne Değişti?

Western Union, bu olay sonrasında:

AML uyum departmanlarını güçlendirdi.
Yüksek riskli ülkelerde işlemleri sınırlandırdı.
Kimlik kontrol süreçlerini dijital olarak güçlendirdi.
Şüpheli işlemlerin algoritmik tespiti için yeni sistemler kurdu.

Western Union’un aldığı bu ceza, uluslararası para transferi yapan tüm finansal aktörler için bir uyarı niteliği taşıyor. Yalnızca parayı değil, sistemi taşıyanlar da sorumluluk taşıyor.
“Finansal teknolojinin gücü, ihmal edildiğinde suça hizmet edebilir.”
WU vakası, bu gerçeğin en güçlü örneklerinden biridir.

Görüntülenme: 8166

Okumaya devam et