Ademur Optik San. ve Tic. A.Ş. tarafından bildirilen veri ihlali
Ademur Optik San. ve Tic. A.Ş., üçüncü taraf yazılım kütüphanesindeki bir zafiyet nedeniyle gerçekleşen veri ihlalini KVKK'ya bildirdi.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Kurum: Ademur Optik San. ve Tic. A.Ş.
- Kurul kararı: 16 Eylül 2026, 2026/2039
- Yayın tarihi: 16 Eylül 2026
Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirime göre, Ademur Optik San. ve Tic. A.Ş., veri güvenliğine yönelik bir ihlal yaşandığını beyan etmiştir. Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı uyarınca, söz konusu veri ihlali bildiriminin kamuoyuna ilan edilmesine karar verilmiştir. Şirket tarafından iletilen bilgilere göre, yaşanan durum veri işleyen sistemlerindeki bir sunucu üzerinden gerçekleşmiştir.
Veri ihlali bildirim yükümlülüğü, kişisel verilerin korunması mevzuatı kapsamında, veri sorumlularının yaşadıkları güvenlik açıklarını ve bu açıklar sonucunda meydana gelen veri sızıntılarını yetkili kuruma bildirmelerini zorunlu kılar. Bu süreç, veri güvenliğinin sağlanması ve ihlalin kapsamının belirlenmesi açısından kritik bir öneme sahiptir. Şirket, yaşanan bu durumu ilgili kuruma ileterek yasal süreci başlatmıştır.
İhlalin gerçekleşme süreci ve tespiti
Ademur Optik San. ve Tic. A.Ş. tarafından Kurula iletilen bilgilere göre, ihlal süreci veri işleyen sistemlerindeki bir sunucuya yönelik gerçekleştirilen yetkisiz erişimle başlamıştır. Bu erişimin, kullanılan üçüncü taraf bir yazılım kütüphanesindeki mevcut bir güvenlik zafiyetinin istismar edilmesi yoluyla sağlandığı belirtilmiştir. Yazılım kütüphanelerindeki bu tür açıklar, sistemlerin güvenliğini doğrudan etkileyebilen ve yetkisiz kişilerin verilere ulaşmasına zemin hazırlayabilen unsurlardır.
Söz konusu ihlalin tespit edilme süreci, veri işleyenin veri sorumlusuna yaptığı bildirimle gerçekleşmiştir. Yapılan bilgilendirmeye göre, veri işleyen tarafından 10.09.2026 tarihinde yapılan bildirim neticesinde ihlal tespit edilmiştir. Bu durum, veri işleyen ve veri sorumlusu arasındaki koordinasyonun, siber güvenlik olaylarının yönetilmesi noktasındaki önemini bir kez daha ortaya koymaktadır.
Etkilenen veriler ve ilgili kişi grupları
Yaşanan veri ihlali sonucunda hangi verilerin etkilendiği ve kaç kişinin bu durumdan etkilendiğine dair detaylar, kurumun paylaştığı bildirimde açıkça yer almaktadır. İhlalden etkilenen kişi grupları hem şirketin müşterilerini hem de çalışanlarını kapsamaktadır. İlgili kişi sayısının toplamda 35.575 olduğu bildirilmiştir.
İhlalden etkilenen veri türleri şunlardır:
- Ad ve soyad
- E-posta adresi
- Adres bilgileri
- Telefon numarası
- Sipariş bilgileri
- IP bilgisi
İlgili kişilerin, yaşanan ihlal hakkında detaylı bilgi alabilmeleri için veri sorumlusu tarafından belirli kanallar sağlanmıştır. Etkilenen kişiler; Ademur Optik San. ve Tic.
Veri güvenliği ve genel önlemler
Kişisel verilerin korunması, hem bireylerin mahremiyeti hem de kurumların güvenilirliği açısından hayati önem taşımaktadır. Veri sorumlularının, verilerin işlendiği tüm sistemlerde en üst düzeyde güvenlik önlemlerini alması, yazılım kütüphanelerini güncel tutması ve üçüncü taraf hizmet sağlayıcılarını denetlemesi beklenmektedir. Siber tehditlerin sürekli evrim geçirdiği günümüzde, yazılım açıklarının kapatılması ve yetkisiz erişimlerin engellenmesi için proaktif yaklaşımlar gereklidir.
Şu an için konuya ilişkin incelemeler devam etmektedir. Veri güvenliği için alınan önlemlerin etkinliği ve ihlalin boyutuyla ilgili süreçlerin titizlikle takip edilmesi, veri koruma standartlarının korunması açısından elzemdir. Kurum, veri sorumlularının bildirim yükümlülüklerini yerine getirmesi ve ihlallerin şeffaf bir şekilde paylaşılması konusunda denetleyici rolünü sürdürmektedir.