D Elektronik Şans Oyunları ve Yayıncılık A.Ş. tarafından veri ihlali bildirimi yapıldı

• Kurum: D Elektronik Şans Oyunları ve Yayıncılık A.Ş.
• Kurul kararı: 7 Ekim 2026, 2026/2212
• Yayın tarihi: 7 Ekim 2026

Kişisel Verileri Koruma Kurumu (KVKK) tarafından yayımlanan resmi bildirime göre, D Elektronik Şans Oyunları ve Yayıncılık A.Ş., veri işleyen sistemlerine yönelik gerçekleştirilen bir siber saldırı sonucunda veri ihlali yaşandığını beyan etmiştir. Kurulun 7 Ekim 2026 tarihli ve 2026/2212 sayılı kararı ile kamuoyuna duyurulan olay, şirketin çağrı merkezi hizmeti aldığı sistemlerin hedef alınmasıyla gerçekleşmiştir.

Saldırının gerçekleşme süreci ve mevcut durum

Şirket tarafından Kurula iletilen bilgilere göre, siber saldırı sonucunda verilerin şifrelendiği ve erişilemez hale getirildiği tespit edilmiştir. Olayın başlangıcına dair veriler, veri işleyenin 30 Eylül 2026 tarihinde sistemlerinde meydana gelen bir hizmet kesintisi üzerine durumu fark etmesiyle ortaya çıkmıştır. Söz konusu kesinti sonrası yapılan incelemelerde, verilerin dışarı aktarıldığına dair somut bir bulguya henüz rastlanmamıştır.

Ancak, saldırganların sistemlerde geçirdiği süre ve kullanılan altyapının paylaşımlı bir yapıya sahip olması nedeniyle, yetkisiz erişim ihtimali tamamen dışlanamamaktadır. İhlalin boyutlarının ve verilerin üçüncü taraflarca ele geçirilip geçirilmediğinin kesin sonucu, yürütülen adli bilişim incelemelerinin tamamlanmasının ardından netleşecektir. Mevcut aşamada kaç adet dosyanın şifrelendiği ve verilerin elde edilip edilmediği kesin olarak belirlenemediğinden, etkilenen kişi ve kayıt sayısının tespiti mümkün olmamıştır.

Etkilenen kişiler ve veri türleri

İhlalden etkilenen kitlenin kapsamı, çağrı merkezini arayan veya çağrı merkezi tarafından aranan müşteriler ile üyelik işlemleri için iletişime geçen potansiyel müşterilerden oluşmaktadır. Veri işleyenin altyapısında tutulan veriler incelendiğinde, çok çeşitli kişisel veri türlerinin söz konusu olduğu görülmektedir. Etkilenen veri kategorileri şunlardır:

• İletişim bilgileri: Çağrı detay kayıtlarında yer alan arayan ve aranan telefon numaraları.
• Kimlik bilgileri: Görüşmeler sırasında beyan edilen ad ve soyad ile kimlik doğrulama amacıyla sorulan bilgiler.
• Müşteri işlem bilgileri: Talep ve şikâyet içerikleri ile işlem detayları.
• Görsel-işitsel kayıtlar: Görüşme içeriklerine bağlı olarak; doğum tarihi ve T.C. kimlik numarası gibi kimlik doğrulama bilgilerini de içerebilen ses kayıtları.
• Özel nitelikli veriler: Görme engelli üyelere yönelik destek süreçleri nedeniyle sınırlı sayıda görüşmede bulunabilecek engellilik durumu beyanları.

Veri güvenliği ve hakların kullanılması

Kişisel verilerin korunması, dijital dünyada veri sorumlularının ve veri işleyenlerin en temel yükümlülüklerinden biridir. Veri ihlali bildirim yükümlülüğü, siber saldırı gibi olayların tespit edilmesi durumunda, etkilenen kişilerin bilgilendirilmesi ve risklerin azaltılması adına kritik bir öneme sahiptir. Kişisel veri güvenliği için alınan önlemler, verilerin yetkisiz erişime, kaybına veya değiştirilmesine karşı koruma sağlamayı amaçlar.

İlgili kişilerin, yaşadıkları olaya ilişkin haklarını kullanabilmeleri için veri sorumlusu D Elektronik Şans Oyunları ve Yayıncılık A.Ş. ile çeşitli kanallar üzerinden iletişime geçmeleri mümkündür. Bu kapsamda; 0850 558 0 558 numaralı çağrı merkezi, Bize Yazın kanalı, müşteri hizmetleri mesaj kanalı veya [email protected] adresi üzerinden ulaşım sağlanabilir. Ayrıca, 6698 sayılı Kanun'un 11. maddesi kapsamındaki haklar çerçevesinde, [email protected] adresi veya internet sitesindeki başvuru formu aracılığıyla da başvurular gerçekleştirilebilir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)