Bilen Mağazaları Giyim Sanayi ve Dış Tic. Ltd. Şti. bünyesinde veri ihlali gerçekleşti

• Kurum: Bilen Mağazaları Giyim Sanayi ve Dış Tic. Ltd. Şti.
• Kurul kararı: 23 Eylül 2026, 2026/2081
• Yayın tarihi: 23 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirimlere göre, Bilen Mağazaları Giyim Sanayi ve Dış Tic. Ltd. Şti. tarafından bir veri ihlali yaşandığı tespit edilmiştir. Kurulun 23 Eylül 2026 tarihli ve 2026/2081 sayılı kararı ile kamuoyuna duyurulan olay, veri sorumlusu sıfatını haiz şirketin Kurula ilettiği bildirim doğrultusunda açıklanmıştır. Söz konusu ihlal, veri işleyen sistemlerindeki bir sunucuya yönelik gerçekleştirilen yetkisiz erişim neticesinde meydana gelmiştir.

İhlalin gerçekleşme süreci ve tespit yöntemi

Gerçekleşen veri ihlaliyle ilgili teknik detaylar incelendiğinde, siber saldırının doğrudan sistemlerin kendisine değil, kullanılan bir yazılım bileşenine odaklandığı görülmektedir. Veri sorumlusuna ait verilerin barındırıldığı veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf bir yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi yoluyla yetkisiz erişim sağlanmıştır. Bu durum, modern dijital ekosistemlerde sıkça karşılaşılan, dış kaynaklı yazılım bileşenlerindeki açıkların sistem güvenliğini tehlikeye atması riskini bir kez daha gündeme getirmiştir.

Söz konusu ihlalin tespit edilme süreci ise veri işleyen tarafın bildirimiyle gerçekleşmiştir. Yapılan incelemelere göre, veri işleyen kuruluş, yaşanan bu durumu 10 Eylül 2026 tarihinde veri sorumlusu olan Bilen Mağazaları Giyim Sanayi ve Dış Tic. Ltd. Şti.'ye ileterek ihlalin fark edilmesini sağlamıştır. Kurul tarafından konuya ilişkin incelemeler devam etmektedir.

Etkilenen veriler ve ilgili kişi grupları

İhlalden etkilenen verilerin kapsamı ve etkilenen kişi sayısı, veri sorumlusunun sunduğu bilgiler ışığında netleşmiştir. İhlalden etkilenen kişi sayısı toplamda 56.042 olarak belirtilmiştir. İlgili kişi grupları incelendiğinde, bu verilerin hem mevcut kullanıcıları hem de aboneleri/üyeleri kapsadığı görülmektedir.

İhlalden etkilenen veri kategorileri şunlardır:

• Kimlik verileri
• İletişim verileri
• İşlem güvenliği verileri

İlgili kişilerin, maruz kaldıkları bu ihlal hakkında detaylı bilgi almak istemeleri durumunda, veri sorumlusu olan Bilen Mağazaları Giyim Sanayi ve Dış Tic. Ltd. Şti. ile 0212 462 46 21 numaralı telefon hattı üzerinden iletişime geçebilecekleri bildirilmiştir.

Veri güvenliği ve yasal yükümlülükler üzerine

Veri ihlalleri, dijital dünyada veri sorumlularının ve veri işleyenlerin karşı karşıya kaldığı en büyük risklerden biridir. Kişisel verilerin korunması mevzuatı uyarınca, veri sorumluları, verilerin güvenliğini sağlamak amacıyla her türlü teknik ve idari tedbiri almakla yükümlüdür. Bu yükümlülükler, verilerin hukuka aykırı olarak erişilmesini önlemeyi, verilerin korunmasına yönelik riskleri analiz etmeyi ve bir ihlal durumunda gerekli bildirimleri zamanında yapmayı kapsamaktadır.

Veri ihlali bildirim yükümlülüğü, veri sorumlularının bir siber olay veya yetkisiz erişim fark edildiğinde, durumu en kısa sürede ilgili kurula ve etkilenen kişilere bildirmelerini zorunlu kılar. Bu süreç, hem mağduriyetlerin önlenmesi hem de şeffaflık ilkesinin korunması açısından kritik öneme sahiptir. Üçüncü taraf yazılım kütüphanelerinden kaynaklanan zafiyetler, tedarik zinciri güvenliği kapsamında değerlendirilmekte olup, kurumların kullandıkları tüm yazılım bileşenlerini sürekli olarak denetlemesi ve güncel tutması büyük önem arz etmektedir.

Sonuç olarak, Bilen Mağazaları Giyim Sanayi ve Dış Tic. Ltd. Şti. tarafından bildirilen bu olay, kişisel verilerin korunması süreçlerinde yazılım tedarikçilerinden gelen risklerin de yönetilmesi gerektiğini göstermektedir. Kurumun konuya ilişkin incelemeleri devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)