El Ayakkabı İmalat San. ve Tic. AŞ bünyesinde veri ihlali gerçekleşti

• Kurum: El Ayakkabı İmalat San. ve Tic. AŞ (https://www.elleshoes.com/)
• Kurul kararı: 23 Eylül 2026, 2026/2081
• Yayın tarihi: 23 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bilgilendirmeye göre, El Ayakkabı İmalat San. ve Tic. AŞ, veri sorumlusu sıfatıyla bir veri ihlali bildirimi gerçekleştirmiştir. Kurulun 23 Eylül 2026 tarihli ve 2026/2081 sayılı kararı uyarınca kamuoyuna duyurulan olay, şirketin veri işleyen sistemlerindeki bir sunucuya yönelik gerçekleştirilen yetkisiz erişimden kaynaklanmaktadır.

Söz konusu ihlal, veri işleyen tarafın durumu veri sorumlusuna bildirmesiyle gün yüzüne çıkmıştır. Yapılan incelemeler ve bildirilen detaylar, siber güvenlik süreçlerinin ve veri koruma önlemlerinin önemini bir kez daha gündeme getirmiştir. İhlalin tespit süreci ve kapsamı, kurum tarafından paylaşılan resmi veriler ışığında netleşmiştir.

İhlalin gerçekleşme yöntemi ve tespit süreci

Veri ihlalinin teknik boyutu incelendiğinde, saldırının doğrudan bir sistem açığından ziyade, kullanılan bir üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinden yararlanılarak gerçekleştirildiği anlaşılmaktadır. Bu zafiyetin istismar edilmesi sonucunda, veri sorumlusuna ait verilerin barındırıldığı veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanmıştır.

İhlalin tespit edilme süreci, veri işleyen tarafın durumu fark ederek 10 Eylül 2026 tarihinde veri sorumlusuna bildirmesiyle başlamıştır. Bu bildirim, ihlalin kapsamının belirlenmesi ve gerekli hukuki süreçlerin başlatılması açısından kritik bir eşik teşkil etmiştir. Kurul, konuya ilişkin incelemelerin devam ettiğini belirtmiştir.

Etkilenen veriler ve kişi grupları

İhlalden etkilenen veri türleri ve bu durumdan doğrudan zarar gören kişi sayısı hakkında yapılan açıklamalar, durumun geniş bir kullanıcı kitlesini kapsadığını göstermektedir. Bildirilen bilgilere göre, ihlalden etkilenen unsurlar şunlardır:

• Etkilenen veri türleri: Ad, soyad, adres, e-posta adresi ve saklanan şifre değerleri.
• Etkilenen kişi sayısı: 270.524 nihai müşteri (son kullanıcı) ve 37 yönetim paneli hesabı sahibi.
• Etkilenen gruplar: Şirket çalışanları ile müşteriler ve potansiyel müşteriler.

İlgili kişilerin, yaşanan bu veri ihlali hakkında detaylı bilgi almak istemeleri durumunda, veri sorumlusu olan El Ayakkabı İmalat San. ve Tic. AŞ'nin [email protected] ve [email protected] kurumsal e-posta adresleri üzerinden iletişime geçebilecekleri belirtilmiştir.

Veri güvenliği ve yasal yükümlülükler üzerine

Kişisel verilerin korunması, modern dijital dünyada hem bireylerin mahremiyeti hem de kurumların güvenilirliği açısından hayati bir önem taşımaktadır. Veri sorumlularının, verilerin işlendiği tüm aşamalarda teknik ve idari tedbirleri en üst düzeyde tutması yasal bir zorunluluktur. Üçüncü taraf yazılım kütüphanelerinden kaynaklanan bu tür zafiyetler, tedarik zinciri güvenliğinin ne kadar kritik olduğunu göstermektedir.

Veri ihlali bildirim yükümlülüğü, ihlalin öğrenilmesinden itibaren en kısa sürede ilgili kuruma ve etkilenen kişilere bilgi verilmesini kapsar. Bu süreç, ihlalin etkilerini minimize etmek ve veri sahiplerinin haklarını korumak adına kritik bir mekanizmadır. Kurumlar, verilerin güvenliğini sağlamak amacıyla yazılım güncellemeleri, zafiyet taramaları ve sıkı erişim kontrolleri gibi önlemleri sürekli olarak uygulamakla yükümlüdür.

Sonuç olarak, El Ayakkabı İmalat San. ve Tic. AŞ tarafından bildirilen bu olay, verilerin işlendiği sistemlerdeki her bir bileşenin, kullanılan her bir yazılım kütüphanesinin siber güvenlik standartlarına uygun olmasının önemini bir kez daha ortaya koymuştur. Kişisel Verileri Koruma Kurulu'nun incelemeleri süreci takip etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)