Çetin Family Tekstil Gıda Paz. San ve Tic. Ltd. Şti. bünyesinde veri ihlali gerçekleşti

• Kurum: Çetin Family Tekstil Gıda Paz. San ve Tic. Ltd. Şti. (https://www.markastok.com/, https://www.lela.com.tr/, https://www.buratti.com.tr/)
• Kurul kararı: 23 Eylül 2026, 2026/2081
• Yayın tarihi: 23 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirime göre, Çetin Family Tekstil Gıda Paz. San ve Tic. Ltd. Şti. tarafından bir veri ihlali yaşandığı bildirilmiştir. Kurulun 23 Eylül 2026 tarihli ve 2026/2081 sayılı kararı ile duyurulan olay, veri sorumlusunun sistemlerine yönelik gerçekleşen yetkisiz bir erişimi kapsamaktadır. Söz konusu ihlal, veri işleyen sistemlerindeki bir sunucuya yönelik gerçekleştirilen saldırı sonucunda ortaya çıkmıştır.

İhlalin gerçekleşme süreci ve tespiti

Yapılan incelemeler ve veri sorumlusunun Kurula ilettiği bilgiler doğrultusunda, siber saldırının yöntemi hakkında önemli ayrıntılar elde edilmiştir. İhlalin, veri sorumlusuna ait verilerin barındırıldığı veri işleyen sistemlerindeki bir sunucu üzerinden gerçekleştirildiği anlaşılmaktadır. Saldırganların, sistemde kullanılan üçüncü taraf bir yazılım kütüphanesindeki mevcut bir güvenlik zafiyetini istismar ederek yetkisiz erişim sağladığı belirtilmiştir.

Söz konusu veri ihlali, doğrudan veri sorumlusu tarafından değil, verilerin işlendiği süreçte görev alan veri işleyenin durumu fark etmesi ve veri sorumlusuna bildirmesi neticesinde tespit edilmiştir. Bu durum, veri işleyenlerin veri güvenliği konusundaki bildirim yükümlülüğünün önemini bir kez daha göstermektedir. Kurum, konuya ilişkin incelemelerini sürdürmektedir.

Etkilenen veriler ve kullanıcı grupları

İhlalin kapsamı ve hangi verilerin etkilendiği konusunda veri sorumlusu tarafından paylaşılan bilgiler, kullanıcı güvenliği açısından kritik önem taşımaktadır. İhlalden etkilenen veri türleri ve kişi grupları şu şekildedir:

• Etkilenen veri türleri: Ad, soyad, telefon numarası, e-posta adresi, adres, saklanan şifre değerleri (son müşteri şifreleri) ve yönetim paneli hesap bilgileri.
• Etkilenen kişi grupları: Kullanıcılar ve aboneler/üyeler.
• Etkilenen kişi sayısı: İhlalden etkilenen ilgili kişi sayısı henüz tespit edilememiştir.

Veri sorumlusu, ihlalden etkilenen kişilerin bilgi alabilmeleri için 444 30 79 numaralı çağrı merkezini hizmete sunmuştur. İlgili kişilerin, durum hakkında detaylı bilgi almak için bu kanal üzerinden iletişime geçmeleri beklenmektedir.

Veri güvenliği ve yasal yükümlülükler hakkında genel bilgiler

Veri ihlalleri, modern dijital dünyada kurumların karşılaştığı en büyük risklerden biridir. Kişisel verilerin korunması amacıyla yasal çerçeveler, veri sorumlularına ve veri işleyenlere çok katmanlı bir güvenlik yapısı kurma yükümlülüğü getirmektedir. Veri ihlali bildirim yükümlülüğü, bir siber olay yaşandığında şeffaflığın sağlanması ve mağduriyetlerin önlenmesi adına kritik bir süreçtir.

Siber saldırganların yazılım kütüphanelerindeki zafiyetleri hedef alması, tedarik zinciri güvenliğinin önemini vurgulamaktadır. Kurumlar, sadece kendi sistemlerini değil, kullandıkları üçüncü taraf yazılımları ve hizmet sağlayıcılarını da sürekli denetlemekle yükümlüdür. Kişisel verilerin güvenliğini sağlamak amacıyla alınan önlemler; teknik ve idari tedbirlerin bir bütün olarak uygulanmasını gerektirir. Bu kapsamda, şifrelerin güvenli saklanması, erişim kontrollerinin sıkılaştırılması ve zafiyet taramalarının düzenli yapılması temel gereklilikler arasındadır.

Sonuç olarak, Çetin Family Tekstil Gıda Paz. San ve Tic. Ltd. Şti. tarafından bildirilen bu olay, dijital varlıkların korunması sürecinde yazılım bileşenlerinin güvenliğinin ne denli hayati olduğunu bir kez daha ortaya koymuştur. Kişisel Verileri Koruma Kurumu, ihlale ilişkin incelemelerini titizlikle sürdürmeye devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)