Ekmaş Gıda Makinaları Sanayi ve Ticaret Limited Şirketi veri ihlali bildiriminde bulundu

• Kurum: Ekmaş Gıda Makinaları Sanayi ve Ticaret Limited Şirketi
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bilgilere göre, Ekmaş Gıda Makinaları Sanayi ve Ticaret Limited Şirketi, sistemlerinde bir veri ihlali yaşandığına dair bildirimde bulunmuştur. Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı ile kamuoyuna duyurulan olay, veri sorumlusunun sistemlerine yönelik gerçekleştirilen yetkisiz bir erişimden kaynaklanmaktadır.

Veri ihlali bildirim süreci, veri işleyenin durumu veri sorumlusuna bildirmesiyle birlikte başlamıştır. Yapılan incelemeler ve iletilen bilgilere göre, söz konusu ihlalin tespit edilmesi süreci 10 Eylül 2026 tarihinde gerçekleşmiştir. Kurum, bildirimi aldıktan sonra gerekli inceleme süreçlerini başlatmış olup, konuyla ilgili çalışmalar devam etmektedir.

İhlalin gerçekleşme yöntemi

Söz konusu veri ihlali, doğrudan şirketin kendi yazılım mimarisinden ziyade, dış kaynaklı bir bileşenden kaynaklanmıştır. Yapılan teknik açıklamalara göre, veri sorumlusuna ait verilerin depolandığı ve işlendiği veri işleyen sistemlerindeki bir sunucu hedef alınmıştır. Bu sunucuya erişim sağlanırken, kullanılan üçüncü taraf bir yazılım kütüphanesinde bulunan güvenlik zafiyetinin istismar edildiği belirtilmiştir.

Yazılım kütüphanelerindeki bu tür açıklar, siber saldırganların sistemlere sızması için bir kapı aralamaktadır. Bu zafiyetin kullanılması sonucunda, sistem üzerinde yetkisiz bir erişim sağlanmış ve bu durum veri ihlaline yol açmıştır. Bu tür olaylar, modern dijital ekosistemlerde üçüncü taraf yazılım bileşenlerinin güvenliğinin ne kadar kritik bir önem taşıdığını bir kez daha göstermektedir.

Etkilenen veriler ve kişi grupları

İhlalden etkilenen verilerin kapsamı ve bu durumdan doğrudan etkilenen kişi sayısı hakkında yapılan bildirimde şu ayrıntılar yer almaktadır:

• Etkilenen veri türleri: İhlalden ad, soyad, telefon numarası, e-posta adresi, adres bilgisi ve hash’lenmiş kullanıcı şifresi bilgilerinin etkilendiği belirtilmiştir.
• Etkilenen kişi sayısı: İhlalden etkilenen toplam ilgili kişi sayısı 707 olarak kaydedilmiştir.
• Etkilenen gruplar: İlgili kişi grupları arasında müşteriler, potansiyel müşteriler ve çalışanlar bulunmaktadır.

İlgili kişilerin, konuyla ilgili detaylı bilgi almak istemeleri durumunda, veri sorumlusunun resmi web sitesi olan https://www.ekmas.com.tr adresi üzerinden veya [email protected] e-posta adresi aracılığıyla iletişime geçebilecekleri ifade edilmiştir.

Veri güvenliği ve genel önlemler

Veri ihlalleri, dijital dünyada veri sorumlularının ve veri işleyenlerin karşılaştığı en büyük risklerden biridir. Kişisel verilerin korunması, sadece yasal bir zorunluluk değil, aynı zamanda bireylerin dijital güvenliğinin sağlanması adına kritik bir sorumluluktur. Veri ihlali bildirim yükümlülüğü, bu tür olayların yaşanması durumunda şeffaflığı sağlamak ve etkilenen kişilerin hızlıca bilgilendirilmesini amaçlamaktadır.

Kişisel verilerin güvenliğini sağlamak amacıyla alınan genel önlemler arasında; sistemlerin düzenli olarak güncellenmesi, kullanılan üçüncü taraf yazılım kütüphanelerinin sürekli denetlenmesi ve güvenlik zafiyetlerine karşı yamaların hızla uygulanması yer almaktadır. Ayrıca, verilerin şifrelenmiş (hash'lenmiş) halde tutulması, şifrelerin doğrudan okunmasını engelleyerek riskin etkisini azaltmaya yönelik önemli bir savunma mekanizmasıdır. Ancak, bu tür zafiyetlerin istismar edilmesi, siber güvenlik stratejilerinin her zaman dinamik tutulması gerektiğini hatırlatmaktadır.

Sonuç olarak, Ekmaş Gıda Makinaları Sanayi ve Ticaret Limited Şirketi tarafından iletilen ihlal bildirimi, Kişisel Verileri Koruma Kurulu'nun denetim ve ilan süreçleri kapsamında kamuoyuna sunulmuştur. Kurumun konuya ilişkin incelemeleri devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)