Çiğdem Kaya (Ortobella Comfort Medikal Sağlık Ürünleri) veri ihlali bildirimi KVKK tarafından yayımlandı (16 Eylül 2026)
Çiğdem Kaya (Ortobella Comfort Medikal Sağlık Ürünleri) tarafından bildirilen veri ihlali kapsamında 874 kişinin verileri sızdırıldı.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Kurum: Çiğdem Kaya (Ortobella Comfort Medikal Sağlık Ürünleri)
- Kurul kararı: 16 Eylül 2026, 2026/2039
- Yayın tarihi: 16 Eylül 2026
Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirime göre, Çiğdem Kaya (Ortobella Comfort Medikal Sağlık Ürünleri) tarafından iletilen bir bildirim sonucunda bir veri ihlali meydana geldiği tespit edilmiştir. Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı ile kamuoyuna duyurulan olay, veri sorumlusunun altyapı hizmeti aldığı bir veri işleyenin sistemlerine yönelik gerçekleştirilen yetkisiz bir erişimden kaynaklanmaktadır.
Söz konusu ihlal süreciyle ilgili incelemeler devam etmektedir. Kurum, veri sorumlusunun ilettiği bilgiler doğrultusunda durumu kayıt altına almış ve ilgili kararı internet sitesi üzerinden ilan etmiştir. Bu tür bildirimler, veri sorumlularının kişisel verilerin güvenliğini sağlamak amacıyla yasal yükümlülükleri kapsamında gerçekleştirdiği süreçlerin bir parçasıdır.
İhlalin meydana geliş şekli
Veri ihlali, doğrudan veri sorumlusunun kendi sistemlerinden ziyade, altyapı hizmeti aldığı veri işleyenin sistemleri üzerinden gerçekleşmiştir. Üçüncü taraflarca gerçekleştirilen yetkisiz erişim girişimi, veri işleyenin sistemlerinin belirli bir alanına ulaşılmasıyla sonuçlanmıştır. Bu durum, veri işleme süreçlerinde kullanılan dış kaynaklı hizmetlerin güvenliğinin de veri koruma süreçlerinin ayrılmaz bir parçası olduğunu göstermektedir.
Yetkisiz erişimin hangi yöntemlerle sağlandığı veya erişimin kapsamı hakkında henüz kesin bir bilgi paylaşılmamış olsa da, ihlalin veri işleyenin sistemlerinin belirli bir bölümünü hedef aldığı belirtilmiştir. Bu tür olaylar, dijital ekosistemdeki tüm aktörlerin veri güvenliği protokollerini en üst düzeyde tutmalarının önemini bir kez daha ortaya koymaktadır.
Etkilenen kişiler ve sızdırılan veriler
İhlalden etkilenen kişi grupları incelendiğinde, söz konusu verilerin kullanıcılar ile abonelerden ve üyelerden oluştuğu görülmektedir. Yapılan tespitlere göre, ihlalden doğrudan etkilenen toplam kişi sayısı 874 olarak belirlenmiştir.
İlgili kişilerin hangi tür verilerinin etkilendiğine dair detaylar şu şekildedir:
- Ad ve soyad bilgileri
- E-posta adresleri
- Telefon numaraları
- Adres bilgileri
- Sistemde şifrelenmiş (hash'lenmiş) parola bilgileri
- Kullanıcı hesaplarına ilişkin oturum ve parola verileri
Verilerin şifrelenmiş yapıda olması, verilerin doğrudan okunabilirliğini zorlaştırsa da, kullanıcı hesaplarına yönelik oturum verilerinin ihlal kapsamında olması dikkat çekicidir.
Bilgi alma süreci ve genel önlemler
İhlalden etkilenen ilgili kişilerin, durum hakkında detaylı bilgi alabilmeleri için kurum tarafından belirli iletişim kanalları sağlanmıştır. Etkilenen kişiler aşağıdaki yöntemlerle bilgi alabilirler:
- E-posta yoluyla: [email protected] veya [email protected]
- Telefon yoluyla: 0 538 930 51 66
- Web sitesi üzerinden: www.ortobella.com
Veri ihlalleri, dijital dünyada veri sorumlularının ve veri işleyenlerin karşı karşıya kaldığı en büyük risklerden biridir. Kişisel verilerin korunması amacıyla yasal olarak zorunlu kılınan veri ihlali bildirim yükümlülüğü, şeffaflık ilkesi gereği kullanıcıların bilgilendirilmesini amaçlar. Veri güvenliğini sağlamak adına alınan teknik ve idari tedbirler, siber tehditlere karşı savunma mekanizmalarının temelini oluşturur.
Genel olarak, veri ihlallerinin önüne geçilmesi için sistemlerin sürekli izlenmesi, zafiyet taramalarının yapılması ve veri işleyenlerin denetlenmesi kritik önem taşır. Kişisel verilerin güvenliği, sadece teknik bir konu değil, aynı zamanda hukuki bir sorumluluktur. Bu süreçte, ihlalden etkilenen bireylerin şifrelerini değiştirmeleri ve hesap hareketlerini takip etmeleri gibi önleyici adımlar atmaları tavsiye edilmektedir.