Kişisel Verileri Koruma Kurumu Tarafından Veri İhlali Bildirimlerine İlişkin 6 Adet Kamuoyu Duyurusu Yayımlanmıştır

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından veri ihlali bildirimlerine ilişkin 6 adet kamuoyu duyurusu, 9 Eylül 2026 tarihinde Kurum’un resmî internet sitesinde yayımlanmıştır.

Söz konusu veri ihlalleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12. maddesinin (5) numaralı fıkrası kapsamında veri sorumluları tarafından Kurum’a bildirilmiştir.

Yayımlanan veri ihlali bildirimleri toplu olarak değerlendirildiğinde özetle aşağıdaki hususlar öne çıkmaktadır:

• Bildirimlerin bazılarında, veri sorumlularına ait kişisel verilerin bulunduğu veri işleyen sistemlerindeki sunuculara yetkisiz erişim sağlanması sonucunda veri ihlallerinin gerçekleştiği belirtilmiştir.
• Bu ihlallerde ağırlıklı olarak kimlik, iletişim ve işlem güvenliği kategorilerinde yer alan ad, soyad, e-posta adresi, adres, telefon numarası ve hash’lenmiş kullanıcı giriş bilgilerinin etkilendiği açıklanmıştır.
• İhlallerden birinin fidye yazılımı saldırısı sonucunda verilerin şifrelenmesiyle gerçekleştiği; bir diğerinde ise veri işleyen nezdinde gerçekleşen siber saldırının ardından ele geçirilen iletişim bilgilerinin kullanılması suretiyle müşterilere tehdit ve oltalama mesajları gönderildiği belirtilmiştir.
• İhlallerden çalışanlar, müşteriler ve aboneler/üyelerin etkilendiği; bildirimlerin tamamında etkilenen kişi veya kayıt sayısının henüz net olarak belirlenemediği görülmüştür.
• Bu çerçevede, veri sorumlularının kendi sistemlerinin yanı sıra hizmet aldıkları veri işleyenlerin sistemlerinde uygulanan teknik ve idari tedbirleri de gözden geçirmeleri önem arz etmektedir.

Veri ihlali bildirimlerinin tam metinlerine buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.