Alfa Öncü Global Otomotiv Mobilya San. Tic. Ltd. Şti. veri ihlali bildirimi yayımladı

• Kurum: Alfa Öncü Global Otomotiv Mobilya San. Tic. Ltd. Şti.
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kişisel Verileri Koruma Kurumu, Alfa Öncü Global Otomotiv Mobilya San. Tic. Ltd. Şti. tarafından iletilen bir veri ihlali bildirimini kamuoyuna duyurdu. Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı uyarınca yayımlanan bildirim, bir e-ticaret altyapı sağlayıcısı üzerinden gerçekleşen yetkisiz erişim olayını kapsamaktadır.

Söz konusu ihlalin tespit süreci ve teknik detayları, veri sorumlusu olan şirketin altyapı hizmetini sağlayan kuruluş tarafından iletilen bilgiler doğrultusunda netleşmiştir. Yapılan incelemeler sonucunda, sistemlerde yürütülen kontroller sırasında üçüncü kişilerin yetkisiz erişimi nedeniyle bir veri ihlalinin meydana geldiği anlaşılmıştır.

İhlalin tespit edilmesi ve gerçekleşme süreci

Veri ihlaliyle ilgili süreç, veri işleyen tarafın durumu veri sorumlusuna bildirmesiyle gün yüzüne çıkmıştır. İhlalin, veri işleyenin 10.09.2026 tarihinde veri sorumlusuna yapacağı bildirimle tespit edildiği belirtilmektedir. Bu durum, veri güvenliği süreçlerinde sistemlerin sürekli izlenmesinin ve olası siber olayların hızlıca raporlanmasının önemini bir kez daha göstermektedir.

E-ticaret sektöründe hizmet veren şirketlerin, kullandıkları altyapı sağlayıcılarının güvenliğinden de sorumlu oldukları ve bu tür teknik aksaklıkların veya saldırıların doğrudan iş süreçlerini etkileyebileceği bilinmektedir. İlgili kurumun bildiriminde, ihlalin sistemlere yönelik yetkisiz bir müdahale sonucu oluştuğu ifade edilmiştir.

Etkilenen veriler ve kullanıcı grupları

İhlalden etkilenen veri türleri ve kişi sayısı hakkında yapılan açıklamalar, veri güvenliğinin kapsamını ortaya koymaktadır. Bildirilen verilere göre, siber saldırı neticesinde aşağıdaki bilgiler etkilenmiştir:

• Ad ve soyad bilgileri
• Telefon numaraları
• E-posta adresleri
• Teslimat ve fatura adresleri
• Hash’lenmiş (kriptolanmış) parola bilgileri

İhlalden etkilenen toplam kişi sayısı 1.520 olarak kaydedilmiştir. Etkilenen bu kişi grupları, doğrudan şirketin müşterileri ve platformun kullanıcılarından oluşmaktadır. Verilerin hash’lenmiş halde bulunması, parola güvenliği açısından kritik bir önlem olsa da, diğer kişisel verilerin de erişilebilir olması veri güvenliği risklerini artırmaktadır.

Veri güvenliği ve genel önlemler

Kişisel verilerin korunması, modern dijital dünyada hem şirketler hem de bireyler için en temel gerekliliklerden biridir. Veri ihlali bildirim yükümlülüğü, veri sorumlularının yaşadıkları aksaklıkları şeffaf bir şekilde ilgili kurumlara ve etkilenen kişilere bildirmelerini sağlayarak denetlenebilirliği artırmayı amaçlar. Bu süreç, siber tehditlerin tespit edilmesi ve etkilerinin minimize edilmesi için hayati bir rol oynamaktadır.

Veri güvenliğini sağlamak amacıyla alınan önlemler, sadece teknik yazılımlarla sınırlı kalmamalı; aynı zamanda erişim yetkilerinin sınırlandırılması, sistemlerin düzenli olarak denetlenmesi ve veri işleme süreçlerinin sıkı kurallara bağlanması gibi kapsamlı yaklaşımları içermelidir. İlgili ihlal hakkında daha fazla bilgi almak isteyen kişiler için şirket tarafından belirli kanallar sağlanmıştır.

Etkilenen kişilerin ihlal süreciyle ilgili detaylı bilgi almak adına https://www.bahceme.com/iletisim.aspx adresini kullanabilecekleri veya 0850 532 6682 numaralı telefon hattı üzerinden iletişime geçebilecekleri bildirilmiştir. Konuya ilişkin incelemeler devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)