Güneş Engin (Karum Rouge) bünyesinde veri ihlali gerçekleşti

• Kurum: Güneş Engin (Karum Rouge)
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirime göre, Güneş Engin (Karum Rouge) tarafından iletilen bir veri ihlali bildirimi kamuoyuna duyurulmuştur. Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı doğrultusunda, söz konusu ihlalin detayları resmi olarak ilan edilmiştir.

Veri sorumlusu sıfatını taşıyan Güneş Engin tarafından Kurula iletilen bilgilere göre, yaşanan durum bir güvenlik zafiyetinden kaynaklanmaktadır. Veri işleyen sistemler içerisinde yer alan bir sunucuda meydana gelen bu zafiyet, verilerin güvenliğini tehlikeye atmıştır. İhlalin tespit süreciyle ilgili olarak, veri işleyenin durumu veri sorumlusuna 27 Ağustos 2026 tarihinde bildirmesiyle birlikte sürecin başladığı anlaşılmaktadır.

İhlalin teknik boyutu ve tespit süreci

Yaşanan olay, veri sorumlusuna ait verilerin işlendiği sistemlerdeki bir sunucuda saptanan güvenlik açığı nedeniyle meydana gelmiştir. Veri işleyen tarafın durumu ilgili veri sorumlusuna iletmesiyle birlikte ihlal resmiyet kazanmıştır. Kurum tarafından konuya ilişkin incelemeler devam etmektedir.

Veri güvenliği, dijital dünyada kişisel verilerin korunması adına kritik bir öneme sahiptir. Veri sorumluları ve veri işleyenler, verilerin hukuka uygun ve güvenli bir şekilde işlenmesi için gerekli tüm teknik ve idari tedbirleri almakla yükümlüdür. Bu tür güvenlik zafiyetleri, sistemlerin sürekli izlenmesi ve güncel tutulması gerekliliğini bir kez daha ortaya koymaktadır.

Etkilenen veriler ve ilgili kişiler

İhlalden etkilenen veri türleri ve etkilenen kişi grupları hakkında yapılan bildirimde şu detaylara yer verilmiştir:

• Etkilenen veri türleri: Ad, soyad, e-posta adresi, adres, telefon numarası ve hash’lenmiş şifre bilgileri.
• Etkilenen kişi grupları: Kullanıcılar ve aboneler/üyeler.
• Etkilenen kişi sayısı: İhlalden etkilenen ilgili kişi sayısı henüz belirlenememiştir.

Söz konusu ihlalden etkilenen kullanıcılar ve aboneler, süreç hakkında detaylı bilgi almak için 0542 646 20 26 numaralı Çağrı Merkezi üzerinden iletişime geçebileceklerdir.

Veri güvenliği ve yasal yükümlülükler

Kişisel verilerin korunması, veri sorumlularının en temel yükümlülükleri arasında yer almaktadır. Veri ihlali bildirim yükümlülüğü, bir veri ihlali şüphesi veya tespiti durumunda, ilgili kurumun durumu en kısa sürede yetkili makamlara bildirmesini zorunlu kılar. Bu süreç, ihlalin kapsamının belirlenmesi ve etkilenen kişilerin korunması adına hayati bir adımdır.

Veri güvenliği için alınan önlemler, sadece teknik yazılımlarla sınırlı kalmayıp, aynı zamanda idari süreçleri ve çalışan eğitimlerini de kapsamaktadır. Sunucu seviyesindeki güvenlik zafiyetleri, sistemlerin dış dünyadan gelen tehditlere karşı ne kadar dayanıklı olduğunu test eden kritik noktalardır. Bu tür olayların ardından yapılan incelemeler, sistemlerin daha güvenli hale getirilmesi için gerekli güncellemelerin yapılmasını sağlar.

Sonuç olarak, Güneş Engin (Karum Rouge) tarafından bildirilen bu olay, veri güvenliği süreçlerinin sürekliliğinin önemini göstermektedir. Kurulun incelemeleri devam ederken, kullanıcıların kendi güvenlik önlemlerini almaları ve resmi kanallar üzerinden bilgi takibi yapmaları önerilmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)