Enka Spor Eğitim ve Sosyal Yardım Vakfı veri ihlali yaşadı

• Kurum: Enka Spor Eğitim ve Sosyal Yardım Vakfı
• Kurul kararı: 21 Ekim 2026, 2026/2284
• Yayın tarihi: 21 Ekim 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bilgilere göre, Enka Spor Eğitim ve Sosyal Yardım Vakfı, veri sorumlusu sıfatıyla bir veri ihlali bildirimi gerçekleştirmiştir. Kurulun 21 Ekim 2026 tarihli ve 2026/2284 sayılı kararı ile kamuoyuna duyurulan olay, vakfın dijital altyapısına yönelik gerçekleştirilen bir siber saldırı sonucu meydana gelmiştir.

Söz konusu ihlal, vakfın sunucu altyapısını hedef alan bir fidye yazılımı saldırısı neticesinde gerçekleşmiştir. Fidye yazılımı olarak bilinen bu tür saldırılar, sistemlerin kilitlenmesi veya verilerin ele geçirilmesi amacıyla gerçekleştirilen tehlikeli yazılım faaliyetleridir. Vakıf tarafından Kurula iletilen bilgilere göre, saldırganların sisteme hangi yöntemle giriş yaptığı ve etkilenen sistemlerin tam kapsamının ne olduğu konusunda teknik incelemeler halen devam etmektedir. Sürecin netleşmesi için yürütülen detaylı incelemeler sonucunda saldırının boyutu tam olarak ortaya konulacaktır.

Saldırıdan etkilenen kişi grupları ve veri türleri

Veri ihlalinden etkilenen kişi grupları ve bu kişilere ait hangi verilerin risk altında olduğu konusunda vakıf, belirli kategoriler paylaşmıştır. İhlalden etkilenen ilgili kişi grupları arasında çalışanlar, öğrenciler, mezun öğrenciler ve çocuklar yer almaktadır. Özellikle çocukların da dahil olduğu bu geniş kapsamlı grup, verilerin hassasiyetini artırmaktadır.

İhlalden etkilenen kişisel veri kategorileri incelendiğinde, kimlik bilgilerinin ve görsel kayıtların risk altında olduğu görülmektedir. Etkilenen veri türleri şunlardır:

• Kimlik bilgileri: Öğretmen, öğrenci ve mezunlara ait pasaport kopyalarında yer alan ad-soyad, doğum tarihi ve yeri, uyruk, pasaport numarası ve fotoğraf bilgileri.
• Görsel ve işitsel kayıtlar: Sunucuda arşivlenmiş etkinlik fotoğrafları ve pasaport fotoğrafları.

Veri ihlaliyle ilgili olarak, ihlalden etkilenen toplam kişi ve kayıt sayısının bu aşamada henüz belirlenemediği bildirilmiştir. Teknik incelemelerin sürmesi sebebiyle verilerin kapsamı ve etkilenen kişi sayısı üzerindeki belirsizlik devam etmektedir.

Veri güvenliği ve yasal yükümlülükler

Veri ihlali bildirim yükümlülüğü, kişisel verilerin korunması mevzuatının temel taşlarından biridir. Veri sorumluları, kişisel verilerin güvenliğini sağlamakla yükümlüdür. Herhangi bir veri ihlali şüphesi veya tespiti durumunda, ilgili kurumların durumu vakit kaybetmeksizin Kişisel Verileri Koruma Kurumu'na bildirmesi yasal bir zorunluluktur. Bu bildirimler, ihlalin kapsamı, etkilenen kişi grupları ve alınan önlemler hakkında şeffaf bilgi verilmesini amaçlar.

Kişisel verilerin güvenliğini sağlamak amacıyla alınan önlemler, hem teknik hem de idari tedbirleri kapsamaktadır. Bu tedbirler arasında; verilerin yetkisiz erişime karşı korunması, sistem altyapılarının düzenli olarak denetlenmesi, siber saldırılara karşı güvenlik duvarlarının güncel tutulması ve veriye erişim yetkilerinin sınırlandırılması gibi kritik süreçler yer alır. Fidye yazılımı saldırıları gibi karmaşık tehditlere karşı sistemlerin dayanıklılığını artırmak için sürekli izleme ve erken uyarı mekanizmalarının kullanılması büyük önem taşımaktadır.

Enka Spor Eğitim ve Sosyal Yardım Vakfı'nın yaşadığı bu olay, dijital dünyada verilerin korunmasının ne kadar hayati olduğunu bir kez daha göstermiştir. Kurulun kararı uyarınca, ihlale ilişkin incelemeler tamamlanana kadar süreç yakından takip edilmektedir. İncelemelerin sonucunda, saldırının teknik detayları ve etkilenen veri miktarı hakkında daha net bilgiler kamuoyuyla paylaşılacaktır.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)