4 Race Teknoloji ve Yazılım A.Ş. tarafından bildirilen veri ihlali

• Kurum: 4 Race Teknoloji ve Yazılım A.Ş.
• Kurul kararı: 7 Ekim 2026, 2026/2211
• Yayın tarihi: 7 Ekim 2026

Kişisel Verileri Koruma Kurumu (KVKK), veri sorumlusu sıfatıyla 4 Race Teknoloji ve Yazılım A.Ş. tarafından iletilen bir veri ihlali bildirimini kamuoyuna duyurdu. Kurulun 7 Ekim 2026 tarihli ve 2026/2211 sayılı kararı uyarınca yayımlanan bildirimde, şirketin çağrı merkezi hizmeti verdiği sistemlere yönelik bir siber saldırı gerçekleştirildiği belirtildi.

Veri ihlali bildirimine göre, saldırı sonucunda verilerin şifrelenerek erişilemez hale getirildiği anlaşılmıştır. Söz konusu veri işleyenin, 30 Eylül 2026 tarihinde sistemlerinde meydana gelen hizmet kesintisini tespit etmesi üzerine durumu veri sorumlusuna bildirdiği ifade edilmiştir.

Saldırının boyutu ve mevcut durum

Yapılan ilk incelemeler neticesinde, verilerin dışarı aktarıldığına dair henüz bir bulguya rastlanmadığı kaydedilmiştir. Ancak, saldırganın sistemlerde bulunduğu süre ve kullanılan altyapının paylaşımlı yapısı göz önüne alındığında, yetkisiz erişim ihtimalinin tam olarak dışlanamadığı vurgulanmıştır. Olayın kesin sonucunun, yürütülen adli bilişim incelemeleri sonucunda netleşeceği belirtilmektedir.

Mevcut aşamada, kaç adet dosyanın şifrelendiği ve kişisel verilerin üçüncü kişilerce elde edilip edilmediği hususları kesin olarak tespit edilememiştir. Bu nedenle, ihlalden etkilenen kişi ve kayıt sayısının belirlenmesinin şu an için mümkün olmadığı bildirilmiştir.

Etkilenen kişiler ve veri türleri

İhlalden etkilenen kişilerin, çağrı merkezini arayan veya çağrı merkezi tarafından aranan müşteriler ile üyelik işlemleri için arama yapan potansiyel müşteriler olduğu belirtilmiştir. Veri işleyenin altyapısında tutulan verilerin içeriği hakkında şu detaylar paylaşılmıştır:

• İletişim verileri: Çağrı detay kayıtlarındaki telefon numaraları.
• Kimlik verileri: Görüşmelerde beyan edilen ad, soyad ve kimlik doğrulama amacıyla sorulan bilgiler.
• Müşteri işlem verileri: Talep ve şikâyet içerikleri ile işlem bilgileri.
• Görsel-işitsel kayıtlar: Görüşme içeriklerine bağlı olarak kimlik doğrulama bilgileri (doğum tarihi, T.C. kimlik numarası vb.) ve işlem bilgilerini içerebilen ses kayıtları.
• Özel nitelikli veri ihtimali: Görme engelli üyelere destek süreci çağrı merkezi üzerinden yürütüldüğünden, sınırlı sayıda görüşmede engellilik durumuna ilişkin beyan bulunabileceği belirtilmiştir.

Haklar ve genel veri güvenliği önlemleri

İlgili kişilerin, 6698 sayılı Kanun'un 11. maddesi kapsamındaki haklarını kullanabilmeleri için veri sorumlusuna belirli kanallar üzerinden başvuruda bulunabileceği bildirilmiştir. Başvurular; 0850 202 0 558 numaralı çağrı merkezi, Bize Yazın kanalı, müşteri hizmetleri mesaj kanalı, [email protected] adresi veya internet sitesindeki başvuru formu üzerinden gerçekleştirilebilmektedir.

Veri ihlalleri, dijitalleşen dünyada veri sorumluları ve veri işleyenler için ciddi riskler oluşturmaktadır. Kişisel verilerin korunması, yalnızca teknik önlemlerle değil, aynı zamanda süreçlerin sürekli denetlenmesi ve siber saldırılara karşı proaktif yaklaşımların benimsenmesiyle mümkündür. Veri güvenliği için alınan önlemlerin sürekliliği, veri ihlali bildirim yükümlülüğünün yerine getirilmesi ve adli süreçlerin takibi, dijital ekosistemin güvenliği açısından kritik önem taşımaktadır.

Kurum tarafından konuya ilişkin incelemeler devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)