Bilir Giyim Sanayi ve Ticaret A.Ş. bünyesinde veri ihlali gerçekleşti

• Kurum: Bilir Giyim Sanayi ve Ticaret A.Ş.
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirime göre, Bilir Giyim Sanayi ve Ticaret A.Ş. tarafından iletilen bir veri ihlali bildirimi kamuoyuna duyuruldu. Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı uyarınca, söz konusu ihlalin detaylarının paylaşılmasına karar verildi. Kurum, konuya ilişkin incelemelerin devam ettiğini belirtirken, veri sorumlusu tarafından iletilen bilgiler ışığında sürecin takip edildiğini bildirdi.

İhlalin gerçekleşme biçimi

Veri sorumlusu sıfatını haiz Bilir Giyim Sanayi ve Ticaret A.Ş. tarafından Kurula iletilen bilgilere göre, siber güvenlik ihlali veri işleyen sistemlerindeki bir sunucu üzerinden meydana geldi. İhlalin, verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda gerçekleştiği ifade edildi.

Sistemlere yönelik gerçekleştirilen bu yetkisiz erişim, veri güvenliği protokollerinin aşılmasıyla sonuçlanmış görünüyor. Veri işleyen sistemler üzerindeki bu müdahale, kurumun veri işleme süreçlerinde kullanılan altyapının bir parçası olan sunucuyu doğrudan hedef almış durumda. İncelemeler sürmekte olup, erişimin kapsamı ve yöntemiyle ilgili teknik detaylar üzerine çalışmalar devam etmektedir.

Etkilenen veriler ve kişi grupları

İhlalden etkilenen verilerin kapsamı ve bu durumdan doğrudan etkilenen kişi sayısı hakkında kurum tarafından paylaşılan bilgiler oldukça kritik detaylar içeriyor. Yapılan bildirimde, ihlalden etkilenen toplam kişi sayısının 20.742 olduğu belirtildi. İlgili kişi grupları incelendiğinde, ihlalin geniş bir kitlenin verilerini kapsadığı görülmektedir.

İhlalden etkilenen kişi grupları şu şekildedir:

• Çalışanlar
• Aboneler ve üyeler
• Müşteriler

Söz konusu siber olay neticesinde, kullanıcıların ve çalışanların kimlik bilgilerini içeren çeşitli verilerin ihlalden etkilendiği bildirilmiştir. Etkilenen veri türleri arasında şunlar yer almaktadır:

• Ad ve soyad
• Telefon numarası
• E-posta adresi
• Adres bilgileri
• Hash’lenmiş parola
• Yönetim paneli hesap bilgileri

Bilgi alma süreci ve genel önlemler

Veri ihlaliyle ilgili detaylı bilgi almak isteyen ilgili kişilerin belirli kanallar üzerinden iletişime geçebileceği belirtildi. Etkilenen kişilerin bilgi almak amacıyla şu yöntemleri kullanabileceği ifade edildi:

• [email protected] e-posta adresi
• 0850 259 59 01 numaralı müşteri hizmetleri hattı
• Veri sorumlusunun resmi internet sitesi (https://www.morven.com.tr)

Veri ihlalleri, modern dijital dünyada kurumların karşılaştığı en büyük risklerden biri olarak kabul edilmektedir. Kişisel verilerin korunması, hem yasal bir zorunluluk hem de bireylerin mahremiyetine duyulan saygının bir gereğidir. Veri sorumlularının, verilerin işlendiği sistemlerin güvenliğini sağlamak adına teknik ve idari tedbirleri en üst düzeyde tutmaları büyük önem taşımaktadır.

Genel olarak veri güvenliği önlemleri; güçlü şifreleme yöntemleri, erişim kontrolleri, düzenli sistem denetimleri ve çalışanların siber güvenlik farkındalığının artırılması gibi süreçleri kapsamaktadır. Veri ihlali bildirim yükümlülüğü ise, bir siber olay meydana geldiğinde veri sorumlusunun durumu hızlıca tespit edip yetkili kurumlara ve ilgili kişilere bildirmesini zorunlu kılarak şeffaflığı sağlamayı amaçlar. Bu süreç, olası mağduriyetların önüne geçilmesi ve siber tehditlere karşı toplumsal farkındalığın artırılması açısından kritik bir rol oynamaktadır.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)