D Fast Dağıtım Hizmetleri ve Lojistik A.Ş. bünyesinde veri ihlali gerçekleşti

• Kurum: D Fast Dağıtım Hizmetleri ve Lojistik A.Ş.
• Kurul kararı: 4 Kasım 2026, 2026/2438
• Yayın tarihi: 4 Kasım 2026

Kişisel Verileri Koruma Kurumu (KVKK) tarafından yayımlanan resmi bildirimlere göre, D Fast Dağıtım Hizmetleri ve Lojistik A.Ş. tarafından bir veri ihlali yaşandığı tespit edilmiştir. Kurulun 4 Kasım 2026 tarihli ve 2026/2438 sayılı kararı ile kamuoyuna duyurulan olay, şirketin veri işleyen olarak görevlendirdiği bir hizmet sağlayıcısı üzerinden kaynaklanmaktadır. Söz konusu ihlal, veri sorumlusu olan şirketin kullandığı bir altyapıdaki zafiyet nedeniyle meydana gelmiştir.

İhlalin meydana geliş şekli ve teknik detaylar

Yapılan incelemeler ve kuruma iletilen bildirimler, siber saldırganlar tarafından gerçekleştirilen yetkisiz bir erişim girişimi sonucunda verilerin tehlikeye girdiğini göstermektedir. İhlalin doğrudan şirketin kendi sistemlerinden ziyade, veri sorumlusuna sohbet altyapısı hizmeti sunan bir veri işleyen nezdinde gerçekleştiği anlaşılmaktadır. Bu durum, modern dijital ekosistemlerde veri güvenliğinin sadece ana kurumlar için değil, aynı zamanda bu kurumlara hizmet veren üçüncü taraf tedarikçiler için de kritik önem taşıdığını bir kez daha ortaya koymuştur.

Saldırganların hedef aldığı verilerin 2022 yılına ait sohbet kayıtları olduğu belirtilmiştir. Bu durum, geçmişe dönük verilerin saklanma ve korunma süreçlerinin siber güvenlik stratejileri açısından ne denli hayati bir unsur olduğunu göstermektedir. Veri işleyen tarafındaki bu yetkisiz erişim, doğrudan veri sorumlusu olan D Fast Dağıtım Hizmetleri ve Lojistik A.Ş.'nin veri güvenliği süreçlerini etkileyen bir durum olarak kayıtlara geçmiştir. Kurum tarafından konuya ilişkin incelemeler devam etmektedir.

Etkilenen veriler ve ilgili kişi grupları

İhlalden etkilenen kişi sayısı toplam 3.217 olarak belirlenmiştir. Söz konusu siber saldırı neticesinde çeşitli kişisel verilerin yetkisiz kişilerce ele geçirilmiş olabileceği bildirilmiştir. İhlalden etkilenen veri türleri ve kişi grupları şu şekildedir:

• Etkilenen kişisel veriler: Kimlik bilgileri (ad, soyadı), iletişim bilgileri (cep telefonu, e-posta adresi, adres), müşteri işlem bilgileri (kargo/gönderi numaraları, sipariş numarası ve alışveriş platformu bilgisi, talep/şikâyet bilgileri).
• Etkilenen kişi grupları: Şirket çalışanları, müşteriler, potansiyel müşteriler ve kargo alıcıları.

Verilerin kapsamı incelendiğinde, sadece temel kimlik bilgilerinin değil, aynı zamanda lojistik süreçlerine dair kritik işlem bilgilerinin de söz konusu olduğu görülmektedir. Bu durum, verilerin kapsamlı bir şekilde ele geçirilmiş olabileceğine işaret etmektedir.

Veri güvenliği ve bilgilendirme süreci

Veri ihlalleri, dijital dünyada veri sorumlularının karşılaştığı en büyük risklerden biridir. Kişisel verilerin korunması için alınan önlemler, sadece teknik tedbirleri değil, aynı zamanda veri işleyenlerin denetlenmesini de kapsamaktadır. Veri ihlali bildirim yükümlülüğü, siber saldırı sonucu oluşan risklerin şeffaf bir şekilde ilgili taraflara ve kuruma iletilmesini sağlayarak, mağduriyetların önlenmesi ve hukuki süreçlerin işletilmesi açısından büyük önem taşır. Veri güvenliği için alınan önlemlerin sürekliliği, siber tehditlerin evrimleşen yapısına karşı kurumların en önemli savunma hattıdır.

İhlalden etkilenen ilgili kişilerin, konuyla ilgili detaylı bilgi almak üzere belirli kanallar üzerinden iletişime geçebilmeleri sağlanmıştır. İlgili kişiler, [email protected] e-posta adresi üzerinden veya 0850 558 0 333 numaralı çağrı merkezi aracılığıyla yetkililerden bilgi talep edebilirler. Kişisel Verileri Koruma Kurumu, söz konusu ihlalin sonuçlarını ve veri güvenliği ihlalinin boyutlarını incelemeye devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)