Akkoyunlar Otomotiv İletişim Tekstil San ve Dış Ticaret Anonim Şirketi veri ihlali yaşadı

• Kurum: Akkoyunlar Otomotiv İletişim Tekstil San ve Dış Ticaret Anonim Şirketi
• Kurul kararı: 30 Eylül 2026, 2026/2138
• Yayın tarihi: 30 Eylül 2026

Kurulun 30 Eylül 2026 tarihli ve 2026/2138 sayılı kararı ile kamuoyuna duyurulan olay, şirketin veri güvenliği süreçlerini doğrudan etkileyen bir siber saldırı vakası olarak kayıtlara geçmiştir.

Veri sorumlusu sıfatıyla hareket eden şirketin ilettiği bilgilere göre, söz konusu ihlal süreci 23 Eylül 2026 tarihinde başlamış ve durum 24 Eylül 2026 tarihinde tespit edilmiştir. Şirketin veri güvenliğini sağlamak amacıyla yürüttüğü süreçler kapsamında, ihlalin tespit edilmesinin ardından gerekli incelemeler başlatılmıştır.

İhlalin gerçekleşme yöntemi

Yapılan ilk incelemeler ve teknik tespitler, siber saldırının kaynağına dair önemli ipuçları sunmaktadır. Şirketin veri sistemlerine yönelik gerçekleştirilen bu saldırının, üçüncü parti bir uygulama üzerinden kaynaklanan zararlı yazılım aracılığıyla gerçekleştirildiği anlaşılmıştır. Bu durum, veri sorumlularının sadece kendi sistemlerinden değil, kullandıkları üçüncü taraf yazılımlardan kaynaklanabilecek risklere karşı da dikkatli olmaları gerektiğini göstermektedir.

Saldırının gerçekleştiği tarihler ile tespit edildiği tarihler arasındaki kısa süre, sistemlerin izlenmesinin önemini bir kez daha ortaya koymuştur. Zararlı yazılımın sisteme sızmasıyla birlikte, veri güvenliği ihlali süreci başlamış ve kısa süre içerisinde yetkililer tarafından fark edilmiştir.

Etkilenen veri kategorileri ve kişi sayısı

İhlalden etkilenen kişi grubunun doğrudan şirketin çalışanlarından oluştuğu belirtilmiştir. Yapılan ilk incelemeler ve tespit edilen veriler ışığında, ihlalin kapsamına dair şu detaylar öne çıkmaktadır:

• Etkilenen veri türleri: Kimlik, iletişim, görsel ve işitsel kayıtlar.
• Kapsam: 2025 yılında çalışan personel ve şirket verileri ile güncelliğini yitirmiş eski dokümantasyonlar.
• Etkilenen kişi sayısı: Tahmini 1.690 kişi (Mükerrer kayıtlar bulunması sebebiyle detaylı inceleme devam etmektedir).

İncelemelerin devam ettiği ve mükerrer kayıtlar nedeniyle kesin kişi sayısının henüz netleşmediği bildirilmiştir. Verilerin içeriğinde hem güncel personel bilgilerinin hem de geçmiş döneme ait eski dokümanların yer alması, veri setinin geniş bir zaman dilimini kapsadığını göstermektedir.

Veri güvenliği ve yasal yükümlülükler

Veri ihlali bildirim yükümlülüğü, kişisel verilerin korunması mevzuatının temel taşlarından biridir. Veri sorumluları, herhangi bir siber saldırı veya teknik hata sonucu verilerin yetkisiz kişilerce ele geçirilmesi durumunda, durumu vakit kaybetmeksizin ilgili kuruma bildirmekle yükümlüdür. Bu bildirim, hem mağdur olan bireylerin bilgilendirilmesi hem de siber güvenlik ekosisteminin genel sağlığı açısından kritik bir öneme sahiptir.

Kişisel verilerin güvenliğini sağlamak amacıyla alınan önlemler, sadece teknik değil, aynı zamanda idari tedbirleri de kapsamaktadır. Şirketlerin, veriye erişimi kısıtlamak, şifreleme yöntemlerini kullanmak ve üçüncü taraf yazılımların güvenlik açıklarını takip etmek gibi yöntemlerle siber saldırılara karşı dirençlerini artırmaları gerekmektedir. Yaşanan bu olay, veri güvenliği süreçlerinin sürekli olarak denetlenmesi ve güncel tutulmasının ne denli hayati olduğunu bir kez daha göstermiştir.

Konuya ilişkin incelemeler devam etmekte olup, Kurul tarafından alınan karar uyarınca ihlal bildirimi resmi olarak ilan edilmiştir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)