Dirim İç ve Dış Ticaret Anonim Şirketi bünyesinde veri ihlali gerçekleşti

• Kurum: Dirim İç ve Dış Ticaret Anonim Şirketi
• Kurul kararı: 23 Eylül 2026, 2026/2081
• Yayın tarihi: 23 Eylül 2026

Kurulun 23 Eylül 2026 tarihli ve 2026/2081 sayılı kararı uyarınca, söz konusu ihlalin kamuoyuna duyurulmasına karar verilmiştir. Şirket tarafından iletilen bilgilere göre, yaşanan bu durum veri işleyen sistemlerindeki bir sunucuya yönelik gerçekleştirilen yetkisiz erişimden kaynaklanmaktadır.

İhlalin gerçekleşme süreci ve tespiti

Yapılan incelemelerde, söz konusu sunucuya erişimin, kullanılan üçüncü taraf bir yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi yoluyla sağlandığı anlaşılmıştır. Bu durum, modern dijital ekosistemlerde dış kaynaklı yazılım bileşenlerinin taşıdığı riskleri bir kez daha gündeme getirmiştir.

Söz konusu ihlalin tespit edilme süreci, veri işleyenin durumu veri sorumlusuna bildirmesiyle netlik kazanmıştır. Yapılan açıklamalarda, ihlalin 10 Eylül 2026 tarihinde veri işleyenin veri sorumlusuna yapacağı bildirim neticesinde tespit edildiği belirtilmiştir. Bu tespit süreci, veri güvenliği döngüsünün en kritik aşamalarından biri olan olay müdahalesi ve bildirim yükümlülüğünün bir parçası olarak kaydedilmiştir.

Etkilenen veri türleri ve kullanıcı grupları

İhlalin kapsamı ve etkilenen veri kategorileri hakkında yapılan açıklamalarda, verilerin geniş bir yelpazede sızdırılmış olabileceği belirtilmiştir. Şirketin ilettiği bilgilere göre, ihlalden etkilenen veriler şu kategoriler altında toplanmaktadır:

• Kimlik verileri,
• İletişim verileri,
• İşlem güvenliği verileri,
• Müşteri ve yönetim paneli şifre değerleri.

İhlalden etkilenen kişi sayısı ve grupları hakkında da detaylı bilgiler paylaşılmıştır. Yapılan tespitlere göre, toplamda 11.514 ilgili kişinin bu durumdan etkilendiği belirtilmiştir. Etkilenen kişi grupları incelendiğinde, bu kişilerin kullanıcılar ile aboneler ve üyeler olduğu ifade edilmiştir. Bu durum, sistemdeki hem aktif kullanıcıların hem de kayıtlı abonelerin veri güvenliğinin risk altında kaldığını göstermektedir.

Bilgi alma yöntemleri ve genel veri güvenliği önlemleri

Veri ihlali süreciyle ilgili detaylı bilgi almak isteyen ilgili kişilerin, veri sorumlusu tarafından belirlenen kanallar üzerinden iletişime geçebileceği bildirilmiştir. İlgili kişiler aşağıdaki kanallar aracılığıyla bilgi talep edebileceklerdir:

• E-posta: [email protected]
• Müşteri hizmetleri: 444 6962
• Faks: +90 216 640 0785
• Telefon: +90 216 641 9075

Veri ihlalleri, dijital dünyada veri sorumlularının ve veri işleyenlerin en büyük sorumluluklarından biridir. Kişisel verilerin korunması amacıyla yasal mevzuat çerçevesinde getirilen bildirim yükümlülükleri, ihlallerin erken tespiti ve etkilenen kişilerin bilgilendirilmesi açısından hayati önem taşır. Veri güvenliğini sağlamak adına alınan önlemler, sadece sistemlerin dış saldırılara karşı korunmasını değil, aynı zamanda kullanılan üçüncü taraf yazılımların ve kütüphanelerin de sürekli denetlenmesini gerektirir.

Şirket tarafından iletilen bildirimde, konuya ilişkin incelemelerin devam ettiği vurgulanmıştır. Veri güvenliği standartlarının korunması ve olası risklerin minimize edilmesi için kurumların teknik ve idari tedbirleri en üst düzeyde tutmaları, dijital güvenliğin sürdürülebilirliği açısından temel bir zorunluluktur. İlgili kurumlar, veri ihlali durumunda yasal süreçleri takip ederek şeffaflık ilkesi gereği kamuoyunu bilgilendirmekle yükümlüdür.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)