3H Tekstil Ürünleri San. Tic. Ltd. Şti. bünyesinde veri ihlali gerçekleşti

• Kurum: 3H Tekstil Ürünleri San. Tic. Ltd. Şti.
• Kurul kararı: 23 Eylül 2026, 2026/2081
• Yayın tarihi: 23 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirimlere göre, 3H Tekstil Ürünleri San. Tic. Ltd. Şti. tarafından bir veri ihlali yaşandığı kamuoyuna duyurulmuştur. Kurulun 23 Eylül 2026 tarihli ve 2026/2081 sayılı kararı uyarınca, söz konusu ihlal bildiriminin kurumun internet sitesinde ilan edilmesine karar verilmiştir. İlgili kurum, yaşanan bu durumu resmi kanallar aracılığıyla bildirmekle yükümlü kılınmıştır.

İhlalin gerçekleşme süreci ve tespit edilmesi

Veri sorumlusu sıfatını haiz 3H Tekstil Ürünleri San. Tic. Ltd. Şti. tarafından Kurula iletilen bilgilere göre, siber saldırı süreci veri işleyen sistemlerindeki bir sunucu üzerinden gerçekleşmiştir. İhlalin teknik detayları incelendiğinde, kullanılan üçüncü taraf bir yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi sonucunda, söz konusu sunucuya yetkisiz erişim sağlandığı anlaşılmaktadır. Bu durum, yazılım tedarik zinciri süreçlerinde karşılaşılan risklerin veri güvenliği üzerindeki doğrudan etkisini bir kez daha göstermektedir.

Yaşanan bu yetkisiz erişim ve veri ihlali, veri işleyenin durumu veri sorumlusuna 10 Eylül 2026 tarihinde bildirmesiyle tespit edilmiştir. Tespit edilen bu durum üzerine ilgili kurum tarafından gerekli inceleme süreçleri başlatılmıştır. Kurul tarafından yapılan açıklamada, konuya ilişkin incelemelerin devam ettiği belirtilmiştir.

Etkilenen veriler ve kişi grupları

İhlalin kapsamı ve etkilenen veri türleri hakkında yapılan açıklamalarda, verilerin belirli kategorilerde toplandığı görülmektedir. İhlalden etkilenen kişi sayısı ve veri türleri şu şekildedir:

• Etkilenen veri kategorileri: Kimlik, iletişim ve işlem güvenliği verileri.
• Etkilenen kişi sayısı: 85.722 ilgili kişi.
• Etkilenen kişi grupları: Kullanıcılar ile aboneler ve üyeler.

Söz konusu verilerin niteliği, kullanıcıların ve abonelerin dijital kimliklerini ve işlem süreçlerini içeren kritik bilgileri kapsamaktadır. Bu durum, veri sorumlusu ve veri işleyen arasındaki koordinasyonun ve teknik tedbirlerin önemini vurgulamaktadır.

Veri güvenliği ve bilgilendirme süreci

Veri ihlalleri, dijital dünyada veri sorumlularının karşılaştığı en önemli risklerden biridir. Kişisel verilerin korunması amacıyla yasal mevzuat çerçevesinde getirilen yükümlülükler, veri sorumlularının sistemlerindeki zafiyetleri sürekli olarak denetlemelerini ve üçüncü taraf yazılımların güvenliğini sağlamalarını gerektirir. Veri ihlali bildirim yükümlülüğü, şeffaflık ilkesinin bir parçası olarak, ihlalden etkilenen kişilerin haklarını korumayı amaçlamaktadır.

İhlalden etkilenen ilgili kişiler, süreç hakkında detaylı bilgi almak amacıyla aşağıdaki kanalları kullanabilmektedir:

• E-posta: [email protected]
• Telefon: 0216 641 2671

Genel olarak veri güvenliği önlemleri; teknik ve idari tedbirlerin bir bütün olarak uygulanmasını, sistemlerin güncel tutulmasını ve yazılım kütüphanelerindeki açıkların yakından takip edilmesini zorunlu kılmaktadır. Veri sorumlularının, siber tehditlere karşı proaktif bir yaklaşım sergilemesi ve olası bir ihlal durumunda hızlı aksiyon alması, kişisel verilerin korunması noktasında hayati önem taşımaktadır.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)