DNC Sağlık Hizmetleri AŞ tarafından gerçekleştirilen veri ihlali bildirimi

• Kurum: DNC Sağlık Hizmetleri AŞ
• Kurul kararı: 21 Ekim 2026, 2026/2282
• Yayın tarihi: 21 Ekim 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirime göre, Ankara Çankaya’da sağlık hizmeti sunan özel bir sağlık kuruluşu olan DNC Sağlık Hizmetleri AŞ, sistemlerinde bir veri ihlali yaşandığını beyan etmiştir. Kurulun 21 Ekim 2026 tarihli ve 2026/2282 sayılı kararı ile kamuoyuna duyurulan olay, kurumun veri sorumlusu sıfatıyla yaptığı bildirim doğrultusunda incelenmektedir.

Veri ihlali bildirimi, kurumun veri güvenliğini sağlamak amacıyla yasal yükümlülükleri çerçevesinde yaptığı bilgilendirme üzerine gerçekleştirilmiştir. Kişisel verilerin korunması, dijital dünyada bireylerin mahremiyetinin sağlanması açısından kritik bir önem taşırken, veri sorumlularının bu süreçteki yükümlülükleri de yasal mevzuatla sıkı bir şekilde belirlenmiştir.

İhlalin tespit edilme süreci

Söz konusu veri ihlali, 2026 yılının 10. ayında, kurumun bilişim personeli tarafından fark edilmiştir. Yapılan incelemelerde, sunucu ekranında Türkçe bir fidye notunun belirdiği ve bu durumun ardından veri tabanı dosyalarına erişimin engellendiği anlaşılmıştır. Bu durum, sistemlerin bir siber saldırıya maruz kaldığını ve verilerin şifrelendiğini göstermektedir.

Yaşanan bu olay, veri tabanındaki dosyaların erişilemez hale gelmesiyle birlikte bir güvenlik ihlali olarak kayıt altına alınmıştır. Kurumun sunduğu bilgiler, saldırının doğrudan sunucu sistemlerini hedef aldığını ve verilerin şifrelenerek erişimin kısıtlandığını ortaya koymaktadır.

Etkilenen kişiler ve veri türleri

İhlalden etkilenen kişi grupları ve siber saldırı neticesinde şifrelenen verilerin kapsamı hakkında kurum tarafından şu bilgiler paylaşılmıştır:

• Etkilenen kişiler: Sağlık kuruluşundan hizmet alan hastalar, hasta yakınları, şirket personeli ve iş ortakları.
• Kimlik verileri: Ad, soyadı ve T.C. kimlik numarası.
• İletişim verileri: Telefon numarası, adres ve e-posta adresi.
• Özel nitelikli kişisel veriler (Sağlık verileri): Muayene, tahlil, tetkik, tanı, teşhis, reçete ve tıbbi tedavi geçmişine dair sağlık kayıtları.
• Finansal veriler: Randevu kayıtları, faturalandırma ve SGK/özel sigorta provizyon kayıtları.

Sunucu veri tabanının şifrelenmiş olması sebebiyle, ihlalden etkilenen kesin kişi ve kayıt sayısı hakkında henüz bir tespit yapılamamıştır; kesin sayıların belirlenmesi için çalışmalar devam etmektedir.

Veri güvenliği ve yasal süreç

Veri ihlali bildirim yükümlülüğü, veri sorumlularının maruz kaldığı siber saldırılar veya teknik aksaklıklar sonucunda kişisel verilerin güvenliğinin ihlal edildiğini fark etmeleri durumunda devreye giren yasal bir süreçtir. Bu süreç, ihlalin kapsamının belirlenmesi ve etkilenen kişilerin bilgilendirilmesi açısından hayati önem taşır.

Kişisel verilerin korunması için alınan önlemler, sadece teknik değil, aynı zamanda idari tedbirleri de kapsamaktadır. Şifreleme, erişim kontrolleri ve düzenli sistem denetimleri gibi yöntemler, veri güvenliğinin sağlanmasında temel yapı taşlarıdır. DNC Sağlık Hizmetleri AŞ ile ilgili süreç, Kurul tarafından incelenmeye devam etmektedir.

Sonuç olarak, sağlık verileri gibi özel nitelikli verilerin korunması, siber güvenlik stratejilerinin en öncelikli maddesi olarak kabul edilmektedir. Kurumun sunduğu bildirim, siber tehditlerin sağlık sektörü gibi hassas alanlardaki etkilerini göstermesi bakımından dikkat çekicidir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)