KVKK Tarafından Veri İhlali Bildirimine İlişkin Kamuoyu Duyurusu Yayınlanmıştır

Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından elektrik dağıtım sektöründe faaliyet gösteren veri sorumlusuna ait veri ihlali bildirimi 25.12.2025 tarihinde Kişisel Verileri Koruma Kurumunun (“Kurum”) resmi internet sayfasında ilan edilmiştir.

Söz konusu ihlaller, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12. maddesinin (5) numaralı fıkrası doğrultusunda, bildirim yükümlülüğü kapsamında, veri sorumluları tarafından Kurul’a bildirilmiştir.

25.12.2025 tarih ve 2025/2443 sayılı Kurul Kararı ile Kurum’un internet sitesinde yayınlanan veri ihlali bildiriminde özetle;

İhlalin 05.08.2025 tarihinde gerçekleştiği,
Dark web üzerinde, kötü niyetli tehdit aktörleri tarafından dosya paylaşımı amacıyla kullanılan bir platformda, veri sorumlusunun abonelerine ait bilgileri içeren bir veri setinin tespit edildiği,
Tespit edilen veri setinde; abone numarası, ad-soyad, kısmi adres bilgileri, tüketim ve sayaç bilgileri başta olmak üzere, ağırlıklı olarak teknik nitelikte olmakla birlikte kişisel veri içeren toplam 57 farklı veri kategorisinin yer aldığı ve söz konusu verilerin sistemde tutulan kayıtlarla örtüşür nitelikte olduğu,
İhlalin log-in olarak, şifre ve her seferinde alınması gereken SMS doğrulama koduyla giriş yapılabilen sisteme kötü niyetli tehdit aktörleri tarafından hukuka aykırı yollarla giriş yapılarak gerçekleştiği,
Veri ihlali kapsamında ihlalden etkilenen ilgili kişi sayısının tam olarak belirlenemediği,
İhlalden etkilenenlerin; aboneler/üyeler olduğu,
İlgili kişilerin ihlale ilişkin daha fazla bilgi almak için dpo@uedas.com.tr e-posta adresi üzerinden veri sorumlusu ile iletişime geçebilecekleri

belirtilmiştir.

Söz konusu kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.