Eipom İç ve Dış Tic. Ltd. Şti bünyesinde veri ihlali gerçekleşti

• Kurum: Eipom İç ve Dış Tic. Ltd. Şti
• Kurul kararı: 23 Eylül 2026, 2026/2081
• Yayın tarihi: 23 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirime göre, Eipom İç ve Dış Tic. Ltd. Şti, sistemlerinde bir veri ihlali yaşandığını bildirdi. Kurulun 23 Eylül 2026 tarihli ve 2026/2081 sayılı kararıyla kamuoyuna duyurulan olay, veri sorumlusunun iş süreçlerinde kullanılan dış kaynaklı sistemlerde meydana geldi.

Veri ihlali bildirimleri, kişisel verilerin korunması ve güvenliğinin sağlanması adına yasal bir zorunluluk teşkil etmektedir. Veri sorumluları, kişisel verilerin güvenliğini sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbiri almakla yükümlüdür. Yaşanan bu olay, veri işleyen sistemlerin güvenliğinin sağlanmasının önemini bir kez daha gündeme getirmiştir.

İhlalin gerçekleşme süreci ve tespiti

Eipom İç ve Dış Tic. Ltd. Şti tarafından Kuruma iletilen bilgilere göre, ihlal veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda meydana gelmiştir. Söz konusu yetkisiz erişim, veri işleyen tarafın sistemlerindeki bir sunucu üzerinden gerçekleştirilmiştir.

İhlalin ortaya çıkış süreciyle ilgili olarak yapılan açıklama, durumun veri işleyen tarafın veri sorumlusuna yapacağı bildirim neticesinde tespit edildiğini göstermektedir. Bu durum, veri işleyen ve veri sorumlusu arasındaki koordinasyonun ve bildirim süreçlerinin işleyişi açısından kritik bir aşamadır.

Etkilenen veriler ve ilgili kişi grubu

İhlalin kapsamı ve etkilenen veri türleri hakkında yapılan açıklamalarda, belirli kişisel veri kategorilerinin bu durumdan etkilendiği belirtilmiştir. İhlalden etkilenen veri türleri şunlardır:

• Ad ve soyad
• E-posta adresi
• Adres bilgileri
• Telefon numarası
• Kullanıcı giriş bilgileri (hash’li)

İhlalden etkilenen kişi sayısı ve toplam kayıt sayısının henüz net olarak belirlenemediği bildirilmiştir. İhlalden etkilenen ilgili kişi grubunun ise şirketin müşterileri ve potansiyel müşterileri olduğu ifade edilmiştir.

İlgili kişilerin, yaşanan bu veri ihlali hakkında daha detaylı bilgi alabilmeleri için [email protected] ve [email protected] e-posta adresleri üzerinden iletişime geçebilecekleri belirtilmiştir.

Veri güvenliği ve genel önlemler

Kişisel verilerin korunması, günümüz dijital dünyasında hem bireylerin mahremiyeti hem de ticari faaliyetlerin güvenliği açısından hayati bir önem taşımaktadır. Veri ihlalleri, genellikle yetkisiz erişimler veya sistem açıklarından kaynaklanabilmektedir. Bu tür durumların önüne geçmek için veri sorumlularının, verilerin işlendiği tüm sistemlerde en üst düzeyde güvenlik protokollerini uygulamaları gerekmektedir.

Veri güvenliği için alınması gereken önlemler arasında, sistemlerin sürekli izlenmesi, erişim yetkilerinin sınırlandırılması ve verilerin şifrelenmesi gibi teknik tedbirlerin yanı sıra; çalışanların farkındalığının artırılması ve idari süreçlerin düzenlenmesi gibi idari tedbirler de yer almaktadır. İlgili mevzuat uyarınca, veri sorumlularının her türlü siber tehdide karşı hazırlıklı olması ve olası ihlallerde hızlı aksiyon alması beklenmektedir.

Konuya ilişkin incelemeler devam etmektedir. Kişisel Verileri Koruma Kurulu, söz konusu ihlalin bildirilmesi üzerine gerekli incelemeleri sürdürmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)