Dermojet Sağlık Ürünleri şirketinde veri ihlali gerçekleşti

• Kurum: Dermojet Sağlık Ürünleri Sanayi ve Ticaret Anonim Şirketi (https://www.dermojet.com.tr/)
• Kurul kararı: 21 Ekim 2026, 2026/2281
• Yayın tarihi: 21 Ekim 2026

Kurulun 21 Ekim 2026 tarihli ve 2026/2281 sayılı kararı ile kamuoyuna duyurulan olay, şirketin veri işleyen sistemleri üzerinden gerçekleşmiştir.

İhlalin kapsamı ve teknik detayları, kurumun sunduğu resmi veriler ışığında netleşmeye başlamıştır.

İhlalin teknik boyutu ve gerçekleşme biçimi

Yaşanan veri ihlali, doğrudan şirketin kendi sunucularından ziyade, verilerin işlendiği süreçlerde kullanılan dış kaynaklı bileşenlerden kaynaklanmıştır. Yapılan incelemeler ve iletilen bilgilere göre, veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanmıştır.

Erişimin sağlanma yöntemi, kullanılan üçüncü taraf bir yazılım kütüphanesinde bulunan güvenlik zafiyetinin istismar edilmesi olarak belirtilmiştir. Bu durum, siber güvenlik dünyasında sıkça karşılaşılan, doğrudan sistemin kendisinden ziyade, sisteme entegre edilen yardımcı yazılımlardaki açıkların hedef alınması durumuna bir örnek teşkil etmektedir. Söz konusu zafiyetin kullanılmasıyla birlikte, yetkisiz kişiler veri işleyen sistemlerdeki sunucuya erişim sağlamayı başarmıştır.

Etkilenen veriler ve kişi sayısı

İhlalden etkilenen kişi sayısı ve bu kişilerin kimlik bilgileri hakkında yapılan tespitler, veri güvenliği açısından kritik önem taşımaktadır. Kurulun yayımladığı bildirimde, ihlalden etkilenen toplam kişi sayısının 50.636 olduğu ifade edilmiştir. Etkilenen kişi grupları ise şirketin mevcut müşterileri ve potansiyel müşterilerinden oluşmaktadır.

İhlal neticesinde sızdırıldığı belirtilen veri türleri şunlardır:

• Ad-soyad
• Telefon numarası
• E-posta adresi
• Adres bilgisi
• Hash’lenmiş parola ve kullanıcı giriş bilgileri

İlgili kişilerin, bu ihlal hakkında detaylı bilgi almak istemeleri durumunda veri sorumlusuna ait [email protected] e-posta adresi, (0530) 738 29 87 numaralı telefon hattı veya dermojet.com.tr web sitesi üzerinden ulaşabilecekleri belirtilmiştir.

Veri güvenliği ve genel önlemler

Veri ihlalleri, dijital dünyada veri sorumlularının ve veri işleyenlerin en büyük risk unsurlarından biridir. Kişisel verilerin korunması amacıyla yasal düzenlemeler kapsamında getirilen bildirim yükümlülüğü, ihlallerin hızlıca tespit edilmesi ve etkilenen tarafların bilgilendirilmesi açısından hayati bir önem arz etmektedir. Veri sorumlularının, verilerin işlendiği tüm süreçlerde, üçüncü taraf yazılım ve hizmet sağlayıcıların da dahil olduğu geniş bir güvenlik ekosistemini denetlemesi gerekmektedir.

Genel bir çerçevede, kişisel verilerin güvenliğini sağlamak adına alınan önlemler, sadece sistemlerin kendisini değil, bu sistemlerin üzerinde çalıştığı kütüphaneleri, yazılım bileşenlerini ve dış bağlantıları da kapsamalıdır. Yazılım geliştirme süreçlerinde kullanılan açık kaynaklı veya ticari kütüphanelerin güncel tutulması ve zafiyet taramalarından geçirilmesi, bu tür olayların önlenmesinde temel bir stratejidir.

Konuya ilişkin incelemeler devam etmektedir. Kişisel Verileri Koruma Kurulu, söz konusu veri ihlali bildiriminin ilan edilmesine karar vermiştir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)