KVKK Tarafından Veri İhlali Bildirimine İlişkin Beş Yeni Kamuoyu Duyurusu Yayınlanmıştır

Kişisel Verilerin Korunması Hukuku

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından 11.12.2025 tarihinde beş veri sorumlusunun veri ihlali bildirimi Kurum’un resmi internet sayfasında ilan edilmiştir.

Söz konusu ihlaller, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12. maddesinin (5) numaralı fıkrası doğrultusunda, bildirim yükümlülüğü kapsamında, veri sorumluları tarafından Kurum’a bildirilmiştir.

Kişisel Verileri Koruma Kurulunun (“Kurul”) 11.12.2025 tarih ve 2025/2391 sayılı Kararı ile Kurum’un internet sitesinde yayınlanan turizm sektöründe faaliyet gösteren bir şirketin veri ihlali bildiriminde özetle;

İhlalin 01.12.2025-05.12.2025 tarihleri aralığında gerçekleştiği,
İhlalin veri sorumlusunun portal yönetim giriş sayfasındaki yetkili kullanıcı hesabına yönelik gerçekleştirilen kaba kuvvet saldırısı sonucunda sisteme yetkisiz erişim sağlanarak gerçekleştiği,
İhlalden etkilenen ilgili kişi sayısının henüz tam olarak tespit edilmediği,
Veri ihlali kapsamında ihlalden çalışanların, abonelerin/üyelerin ve müşterilerin etkilendiği,
İhlal kapsamında etkilenen kişisel verilerin; kimlik ve iletişim bilgileri olduğu tespit edilmiştir. Saldırgan tarafından ise veri sorumlusuna ait otobüs seferleri, otobüs seferlerindeki yolcuların kişisel verileri, SMS veri logları, tüm üyelere ait T.C. kimlik numarası, telefon numarası, ad, soyad, şifre ve üye numarası ile iş başvuru logları, çalışan bilgileri ve kayıp eşya verilerinin elde edildiği

belirtilmiştir.

Söz konusu kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

Kurul’un 11/12/2025 tarih ve 2025/2385 Kararı ile Kurum’un internet sitesinde yayınlanan otomotiv yan sanayi, yenilenebilir enerji, rüzgar türbini kule üretimi, iklimlendirme, hurda metal geri dönüşüm ve sigorta alanlarında faaliyet gösteren bir holding ve grup şirketlerinin veri ihlali bildiriminde özetle;

İhlalin grup şirket içerinde yer alan bir şirketin sunucularına 04.12.2025 tarihinde fidye yazılımı yüklenerek sistemlerinin şifrelenmesi sonucu gerçekleştiği,
İhlalden etkilenen ilgili kişi gruplarının, kişi sayısının ve veri kategorilerinin henüz tespit edilemediği, araştırmaların devam ettiği

Belirtilmiştir.

Söz konusu kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

Kurul’un 11.12.2025 tarih ve 2025/2387 sayılı Kararı, 11.12.2025 tarih ve 2025/2388 sayılı Kararı, 11.12.2025 tarih ve 2025/2389 sayılı ile Kurum’un internet sitesinde yayınlanan otomotiv kiralama sektöründe ve ilaç sektöründe faaliyet gösteren şirketlerin veri ihlali bildirimlerinde özetle;

İhlalin 07.12.2025 tarihinde gerçekleştiği,
Veri sorumlusunun fidye yazılımı saldırısına maruz kaldığı,
İhlalin veri sorumlusu grup şirket nezdinde gerçekleştiği,
Siber tehdit aktörünün yaklaşık 1 TB hacminde olan hassas datayı da ele geçirdiği iddiasında bulunduğu, bu konuda araştırmalar devam ettiği,
Veri ihlali kapsamında ihlalden çalışanların, kullanıcıların, müşterilerin/potansiyel müşterilerin etkilendiği,
İhlal kapsamında etkilenen kişisel verilerin kimlik, iletişim, lokasyon, özlük, hukuki işlem, müşteri işlem, fiziksel mekan güvenliği, işlem güvenliği, risk yönetimi, finans, mesleki deneyim, pazarlama, görsel ve işitsel kayıtlar, sağlık bilgileri, ceza mahkumiyeti ve güvenlik tedbirleri olabileceği

belirtilmiştir.

Söz konusu kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.