Bambi Deri Mamülleri A.Ş. tarafından bildirilen veri ihlali

• Kurum: Bambi Deri Mamülleri A.Ş. (www.bambiayakkabi.com.tr)
• Kurul kararı: 30 Eylül 2026, 2026/2137
• Yayın tarihi: 30 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirimlere göre, Bambi Deri Mamülleri A.Ş. bir veri ihlali yaşandığını beyan etmiştir. Kurulun 30 Eylül 2026 tarihli ve 2026/2137 sayılı kararıyla kamuoyuna duyurulan olay, şirketin verilerinin işlendiği sistemlerde meydana gelen bir güvenlik açığına dayanmaktadır. Söz konusu ihlalin tespiti, veri sorumlusu olan şirketin veri işleyicisi tarafından yapılan bildirim neticesinde gerçekleşmiştir.

İhlalin gerçekleşme süreci ve tespiti

Bambi Deri Mamülleri A.Ş. tarafından Kurula iletilen bilgilere göre, veri ihlali doğrudan şirketin kendi sistemlerinden ziyade, verilerin tutulduğu veri işleyen sistemlerindeki bir sunucu üzerinden meydana gelmiştir. Bu sunucuya yetkisiz erişim sağlanması, verilerin güvenliğini tehlikeye atan temel unsur olarak belirtilmiştir.

İhlalin ortaya çıkış süreci incelendiğinde, veri işleyicinin 21 Eylül 2026 tarihinde veri sorumlusuna yaptığı bildirim ile durumun netleştiği görülmektedir. Bu bildirim üzerine yapılan incelemeler sonucunda, verilerin güvenliğinin ihlal edildiği saptanmıştır. Kurum, konuyla ilgili incelemelerin devam ettiğini belirtmiştir.

Etkilenen veri türleri ve kişi sayısı

İhlalden etkilenmiş olabileceği öngörülen veri setinin içeriği ve etkilenen kişi grubu hakkında yapılan açıklamalar, siber güvenlik risklerinin kapsamını göstermektedir. Veri işleyiciden alınan bilgilere göre, söz konusu veri setinde şu bilgiler yer almaktadır:

• İsimler,
• Telefon numaraları,
• E-posta adresleri,
• MD5 yöntemiyle hashlenmiş kullanıcı giriş bilgileri.

İhlalden etkilenen kişi grupları incelendiğinde, bu durumun hem mevcut müşterileri hem de potansiyel müşterileri kapsadığı anlaşılmaktadır. Veri işleyicinin sunduğu verilere göre, ihlalden etkilenmiş olabilecek toplam kişi sayısının tahmini olarak 323.052 olduğu ifade edilmiştir.

Veri güvenliği ve yasal yükümlülükler hakkında genel bilgiler

Veri ihlalleri, dijital dünyada veri sorumlularının ve veri işleyenlerin en büyük risk unsurlarından biridir. Kişisel verilerin korunması amacıyla yürütülen süreçlerde, verilerin işlendiği her bir sistemin güvenliği kritik önem taşımaktadır. Veri sorumluları, verilerin hukuka uygun ve güvenli bir şekilde işlenmesini sağlamakla yükümlüdür. Bu kapsamda, verilerin saklandığı sunuculara yönelik yetkisiz erişimlerin önlenmesi için gerekli teknik ve idari tedbirlerin alınması yasal bir zorunluluktur.

Veri ihlali bildirim yükümlülüğü, siber saldırılar veya teknik aksaklıklar sonucu kişisel verilerin kontrolünü kaybetme riskiyle karşı karşıya kalan kurumlar için hayati bir süreçtir. Bu bildirimler, hem mağdur olabilecek kişilerin bilgilendirilmesi hem de denetleyici kurumların süreci takip edebilmesi adına büyük önem arz eder. Veri güvenliği önlemleri; güçlü şifreleme yöntemleri, erişim kontrolleri ve sistem izleme faaliyetleri gibi pek çok farklı katmandan oluşmaktadır.

Sonuç olarak, Bambi Deri Mamülleri A.Ş. tarafından bildirilen bu olay, dijital varlıkların korunması ve üçüncü taraf hizmet sağlayıcıların yönetiminde gösterilmesi gereken hassasiyeti bir kez daha gündeme getirmiştir. Kişisel Verileri Koruma Kurumu, bildirilen ihlale ilişkin incelemelerini sürdürmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)