Back and Bond Hazır Giyim Anonim Şirketi veri ihlali bildiriminde bulundu
Back and Bond Hazır Giyim Anonim Şirketi, bir yazılım zafiyeti nedeniyle müşterilerine ait verilerin yetkisiz erişime uğradığını KVKK'ya bildirdi.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Kurum: Back and Bond Hazır Giyim Anonim Şirketi
- Kurul kararı: 16 Eylül 2026, 2026/2039
- Yayın tarihi: 16 Eylül 2026
Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı uyarınca, söz konusu ihlalin detayları resmi olarak ilan edildi. Şirket tarafından iletilen bilgilere göre, yaşanan olay veri işleyen sistemlerindeki bir teknik açık sebebiyle meydana geldi.
İhlalin meydana geliş süreci ve tespiti
Gerçekleşen veri ihlali, doğrudan şirketin kendi sistemlerinden ziyade, veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucu üzerinden kaynaklandı. Yapılan incelemeler sonucunda, söz konusu sunucuda kullanılan üçüncü parti bir yazılım kütüphanesindeki güvenlik zafiyetinin istismar edildiği anlaşıldı. Bu zafiyetin kullanılmasıyla birlikte, sistemlere yetkisiz bir erişim sağlandığı ve bu durumun veri ihlaline yol açtığı belirtildi.
Söz konusu ihlalin tespit edilme süreci ise veri işleyenin bildirim yapmasıyla gerçekleşti. Kurul tarafından konuya ilişkin inceleme süreci devam etmektedir.
Etkilenen veriler ve kullanıcı grubu
İhlalin kapsamı ve etkilenen kişi sayısı hakkında yapılan açıklamalarda, verilerin hangi nitelikte olduğu ve kimlerin etkilendiği ayrıntılarıyla paylaşıldı. İhlalden etkilenen kişi grubunun doğrudan müşterilerden oluştuğu ifade edildi. Yapılan tespitlere göre, ihlalden etkilenen toplam ilgili kişi sayısı 5.435 olarak kaydedildi.
İhlal neticesinde ele geçirilen veya erişilen veriler arasında şu bilgiler yer almaktadır:
- Ad ve soyad
- E-posta adresi
- Adres bilgileri
- Telefon numarası
- Kullanıcı giriş bilgileri (hash’li)
Müşteriler, yaşanan bu durum hakkında daha fazla bilgi almak isterlerse, şirketin belirlediği kanallar üzerinden iletişime geçebileceklerdir. İlgili kişiler, [email protected] e-posta adresi veya 0850 360 2663 numaralı telefon aracılığıyla bilgilendirme alabilecekleri konusunda bilgilendirildi.
Veri güvenliği ve yasal yükümlülükler üzerine
Veri ihlali bildirimleri, kişisel verilerin korunması mevzuatının en kritik parçalarından birini oluşturmaktadır. Veri sorumlularının, herhangi bir siber saldırı veya teknik açık sonucu verilerin yetkisiz kişilerce ele geçirilmesi durumunda, durumu vakit kaybetmeksizin ilgili kuruma bildirmesi yasal bir zorunluluktur. Bu bildirim yükümlülüğü, hem mağdur olan bireylerin korunmasını hem de siber tehditlerin şeffaf bir şekilde izlenmesini amaçlamaktadır.
Günümüzde yazılım kütüphaneleri ve üçüncü parti bileşenlerin kullanımı, dijital sistemlerin ayrılmaz bir parçası haline gelmiştir. Ancak bu bileşenlerdeki güvenlik zafiyetleri, tüm sistemin güvenliğini tehlikeye atabilecek birer giriş noktası oluşturabilmektedir. Bu nedenle, veri işleyen ve veri sorumlusu olan kurumların, kullandıkları tüm yazılım katmanlarında güvenlik önlemlerini en üst düzeyde tutmaları ve zafiyetleri sürekli olarak takip etmeleri büyük önem taşımaktadır.
Kişisel verilerin güvenliğinin sağlanması, sadece teknik önlemlerle değil, aynı zamanda süreç yönetimi ve hızlı müdahale kapasitesiyle de doğrudan ilişkilidir. Yaşanan bu olay, dijital dünyadaki karmaşık tedarik zincirinin ve yazılım ekosisteminin siber güvenlik açısından ne denli hassas bir dengede durduğunu bir kez daha göstermektedir.