Brinda Tekstil Sanayi ve Ticaret Ltd. Şti. bünyesinde veri ihlali gerçekleşti

• Kurum: Brinda Tekstil Sanayi ve Ticaret Ltd. Şti. (canzetta.com)
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirimlere göre, Brinda Tekstil Sanayi ve Ticaret Ltd. Şti. isimli veri sorumlusu, sistemlerinde bir veri ihlali yaşandığını beyan etmiştir. Söz konusu olay, kurumun sunduğu hizmetlerin altyapı sağlayıcısı tarafından iletilen bilgilendirme üzerine kamuoyuna duyurulmuştur. Kurul, 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı ile bu ihlal bildiriminin ilan edilmesine karar vermiştir.

İhlalin meydana geliş süreci

Yaşanan veri ihlali, veri sorumlusuna e-ticaret altyapısı hizmeti sağlayan altyapı sağlayıcısı tarafından tespit edilmiştir. Sağlayıcı tarafından iletilen bilgilere göre, sistemler üzerinde gerçekleştirilen rutin kontroller sırasında, üçüncü kişilerin sistemlere yetkisiz erişim sağladığı anlaşılmıştır. Bu yetkisiz erişim, verilerin güvenliğini doğrudan etkileyen bir durum olarak ortaya çıkmıştır.

Söz konusu ihlalin teknik detaylarına dair incelemeler devam etmektedir. Veri işleyen tarafından iletilen bilgilere göre, siber saldırganların veya yetkisiz kişilerin sistemlere sızmasıyla birlikte belirli veri setlerine ulaşıldığı anlaşılmaktadır. İnceleme süreci, ihlalin kapsamını ve etkilerini tam olarak belirlemek üzere sürdürülmektedir.

Etkilenen veriler ve kişi sayısı

İhlalden etkilenen verilerin kapsamı ve etkilenen kişi sayısı hakkında paylaşılan bilgiler şu şekildedir:

• Etkilenen veri türleri: İhlalden etkilenen veriler arasında ad, soyad, telefon numarası, e-posta adresi ve adres bilgileri yer almaktadır. Ayrıca, sistemlerde saklanan parola değerlerinin de bu kapsamda olduğu belirtilmiştir. Ancak, söz konusu parolaların hash’li biçimde saklandığı ifade edilmiştir.
• Etkilenen kişi sayısı: Veri işleyen tarafından yapılan ilk tespitlere göre 21 kişinin etkilendiği belirtilmiştir. Bununla birlikte, ihlalden etkilenen kesin sayının belirlenmesi amacıyla veri işleyenden talep edilen süreç devam etmektedir; dolayısıyla kesin sayı henüz belirlenememiştir.
• İlgili kişi grupları: İhlalden etkilenen kişi gruplarının hem şirketin müşterileri hem de çalışanları olduğu bildirilmiştir.

Veri güvenliği ve genel önlemler

Kişisel verilerin korunması, dijital dünyada hem bireylerin hem de kurumların en temel sorumluluklarından biridir. Veri ihlali bildirim yükümlülüğü, veri sorumlularının maruz kaldıkları her türlü siber saldırı veya yetkisiz erişim durumunda, durumu şeffaf bir şekilde ilgili kurumlara ve etkilenen kişilere bildirmelerini zorunlu kılar. Bu süreç, bireylerin kendi verileri üzerindeki kontrolünü korumalarına yardımcı olmayı amaçlar.

Veri güvenliğini sağlamak adına kurumların ve hizmet sağlayıcıların, sistemlerini sürekli olarak izlemeleri, güncel güvenlik protokollerini uygulamaları ve yetkisiz erişimlere karşı teknik önlemleri en üst düzeyde tutmaları gerekmektedir. Özellikle parola gibi hassas verilerin hash'lenmiş olarak saklanması, verilerin ele geçirilmesi durumunda bile riskin azaltılması adına kritik bir öneme sahiptir.

İhlalden etkilenen ilgili kişiler, konuyla ilgili detaylı bilgi almak için Brinda Tekstil Sanayi ve Ticaret Ltd. Şti.'nin https://www.canzetta.com adresinden, [email protected] e-posta adresinden veya 0532 230 43 21 numaralı telefon hattından bilgi talep edebileceklerdir. Kurul tarafından konuya ilişkin incelemeler devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)