Desa Deri Sanayi ve Ticaret A.Ş. tarafından veri ihlali bildirimi yapıldı

• Kurum: Desa Deri Sanayi ve Ticaret A.Ş.
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirimlere göre, Desa Deri Sanayi ve Ticaret A.Ş., veri güvenliğine ilişkin önemli bir ihlal bildiriminde bulunmuştur. Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı uyarınca, söz konusu veri ihlali durumunun kamuoyuna ilan edilmesine karar verilmiştir. Şirket tarafından Kurula iletilen bilgiler, veri güvenliğinin sağlanması sürecindeki kritik bir gelişmeyi ortaya koymaktadır.

İhlalin gerçekleşme süreci ve tespit edilmesi

Yapılan bildirimde, veri ihlalinin kaynağına dair teknik ayrıntılar paylaşılmıştır. İhlalin, veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucu üzerinden gerçekleştiği belirtilmiştir. Söz konusu yetkisiz erişimin, kullanılan üçüncü taraf bir yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle sağlandığı ifade edilmiştir. Bu durum, siber güvenlik dünyasında sıkça karşılaşılan, doğrudan kurumun kendi yazılımı yerine, dışarıdan temin edilen bileşenlerdeki açıkların hedef alınması riskini bir kez daha gündeme getirmiştir.

Veri ihlalinin tespit edilme süreciyle ilgili olarak, ihlalin veri işleyen tarafından veri sorumlusuna 10.09.2026 tarihinde bildirilmesiyle ortaya çıktığı kaydedilmiştir. Bu bildirim, veri işleyen ve veri sorumlusu arasındaki koordinasyonun ve yasal bildirim yükümlülüklerinin takibi açısından önem arz etmektedir. Kurum, konuya ilişkin incelemelerini sürdürmektedir.

Etkilenen veri türleri ve ilgili kişi grupları

İhlalden hangi verilerin etkilendiğine dair yapılan tespitler, kullanıcı güvenliği açısından kritik bilgiler içermektedir. Şirketin paylaştığı bilgilere göre, siber saldırı neticesinde aşağıdaki veri türlerinin etkilendiği belirtilmiştir:

• Ad ve soyad
• E-posta adresi
• Hesap doğrulama bilgileri (saklanan şifre değerleri)

İhlalden etkilenen kişi grupları hakkında yapılan açıklamada, söz konusu durumun müşteriler ve kullanıcılar üzerinde etkili olduğu ifade edilmiştir. Ancak, ihlalden etkilenen ilgili kişi sayısının henüz tespit edilemediği bildirilmiştir. İlgili kişilerin, durum hakkında detaylı bilgi almak istemeleri halinde veri sorumlusunun internet sitesinde yayınlanan duyuru üzerinden veya müşteri hizmetleri iletişim kanalları aracılığıyla bilgi alabilecekleri belirtilmiştir.

Veri güvenliği ve yasal yükümlülükler hakkında genel bilgilendirme

Kişisel verilerin korunması, günümüz dijital dünyasında hem bireysel hakların korunması hem de kurumların güvenilirliği açısından hayati bir önem taşımaktadır. Veri sorumluları, işledikleri verilerin güvenliğini sağlamak amacıyla, verilerin hukuka aykırı olarak erişilmesini önlemek için her türlü teknik ve idari tedbiri almakla yükümlüdür. Bu yükümlülükler, sadece kurum içi süreçleri değil, aynı zamanda kullanılan üçüncü taraf yazılımların ve hizmet sağlayıcıların güvenliğini de kapsamaktadır.

Veri ihlali bildirim yükümlülüğü, bir veri ihlali meydana geldiğinde, durumun tespit edilmesini müteakip yetkili kuruma ve etkilenen kişilere zamanında bilgi verilmesini amaçlayan kritik bir süreçtir. Bu süreçler, olası zararların minimize edilmesi ve şeffaflığın sağlanması adına büyük önem taşır. Yazılım kütüphanelerindeki zafiyetler gibi karmaşık siber tehditlere karşı, kurumların tedarik zinciri güvenliğine ve sürekli izleme süreçlerine azami dikkat göstermesi gerekmektedir.

Sonuç olarak, Desa Deri Sanayi ve Ticaret A.Ş. tarafından yapılan bu bildirim, veri güvenliği süreçlerinin sürekliliğinin ve dış kaynaklı yazılım bileşenlerinin denetlenmesinin önemini bir kez daha göstermiştir. Kişisel Verileri Koruma Kurumu'nun incelemeleri devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)