Asyaport Liman AŞ bünyesinde veri ihlali gerçekleşti

• Kurum: Asyaport Liman AŞ
• Kurul kararı: 27 Ekim 2026, 2026/2363
• Yayın tarihi: 27 Ekim 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirime göre, Asyaport Liman AŞ tarafından iletilen bir veri ihlali bildirimi kamuoyuna duyurulmuştur. Kurulun 27 Ekim 2026 tarihli ve 2026/2363 sayılı kararı uyarınca, söz konusu veri ihlali bildiriminin kurumun internet sitesinde ilan edilmesine karar verilmiştir. İhlal süreciyle ilgili incelemeler devam etmektedir.

İhlalin gerçekleşme süreci ve yöntemi

Asyaport Liman AŞ tarafından Kurula iletilen bilgilere göre, veri ihlali bir tedarikçi firmanın sunduğu hizmet kaynaklı bir güvenlik zafiyetinden dolayı meydana gelmiştir. Söz konusu zafiyet, tedarikçi firmanın kullandığı "Servis Destek Masası" uygulamasında bulunmaktadır. Saldırganların bu uygulamadaki güvenlik açığından yararlanarak kimlik doğrulama kontrollerini aşmayı başardığı belirtilmiştir.

Saldırganların kimlik doğrulama mekanizmalarını atlatması sonucunda, birden fazla hesabın şifresinin değiştirildiği ve bu hesaplara yetkisiz bir şekilde erişim sağlandığı anlaşılmaktadır. Bu yetkisiz erişim neticesinde, veri sorumlusuna ait belgelerin ifşa olmasıyla birlikte veri ihlali gerçekleşmiştir. İhlalin başlangıç tarihi 12 Ekim 2026 olarak kaydedilmiş olup, durum 19 Ekim 2026 tarihinde tespit edilmiştir.

Etkilenen veriler ve kişi grupları

Gerçekleşen veri ihlali sonucunda hangi verilerin etkilendiği ve kaç kişinin bu durumdan etkilendiği konusunda yapılan ilk incelemeler, belirli verilerin ifşa olduğunu göstermektedir. İhlalden etkilenen kişi sayısı yapılan ilk aşama tespitlerine göre 855 kişi olarak belirlenmiştir.

İhlalden etkilenen kişisel verilerin türleri ve etkilenen gruplar aşağıda detaylandırılmıştır:

• Etkilenen veriler: Kimlik verileri (ad soyad) ile iletişim verileri (e-posta adresi ve telefon numarası).
• Etkilenen kişi grupları: Çalışanlar, kullanıcılar ve müşteriler.

Veri güvenliği ve bilgilendirme süreci

Veri ihlalleri, dijital dünyada veri sorumlularının karşılaştığı en kritik güvenlik sorunlarından biridir. Kişisel verilerin korunması amacıyla alınan önlemler, verilerin hukuka aykırı olarak erişilmesini engellemeyi hedefler. Ancak, üçüncü taraf tedarikçilerin sistemlerindeki zafiyetler, veri sorumlularının kontrolü dışındaki alanlarda da risk oluşmasına neden olabilmektedir. Bu tür durumlarda veri sorumlularının, ihlali tespit ettikleri andan itibaren gerekli bildirimleri yapmaları ve etkilenen kişileri bilgilendirmeleri yasal bir yükümlülüktür.

Veri ihlali hakkında detaylı bilgi almak isteyen ilgili kişiler, Asyaport Liman AŞ'nin kurumsal iletişim kanallarını kullanabilmektedir. İlgili kişiler, veri ihlali süreciyle ilgili bilgilere [email protected] e-posta adresi üzerinden veya 0282 273 27 92 numaralı çağrı merkezi aracılığıyla ulaşabileceklerdir.

Kişisel verilerin güvenliği, sadece kurumların kendi sistemlerini korumasıyla değil, aynı zamanda kullandıkları tüm tedarikçi ve hizmet sağlayıcıların güvenlik standartlarının da yüksek tutulmasıyla sağlanabilir. Bu olay, dijital ekosistemdeki tüm aktörlerin veri güvenliği protokollerine uyumunun önemini bir kez daha göstermektedir. Kurul tarafından konuya ilişkin incelemeler devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)