Gür Grup İnşaat San.ve Tic. Anonim Şirketi bünyesinde veri ihlali yaşandı

• Kurum: Gür Grup İnşaat San.ve Tic. Anonim Şirketi
• Kurul kararı: 7 Ekim 2026, 2026/2214
• Yayın tarihi: 7 Ekim 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirimlere göre, Gür Grup İnşaat San.ve Tic. Kurulun 7 Ekim 2026 tarihli ve 2026/2214 sayılı kararıyla ilan edilen sürece göre, söz konusu şirket tarafından iletilen bilgilere dayanarak bir siber güvenlik olayı meydana geldiği anlaşılmaktadır.

Şirketin Kurul'a ilettiği bilgilere göre, veri ihlali süreci 3 Ekim 2026 tarihinde başlamış ve aynı gün içerisinde tespit edilmiştir. Yaşanan bu durum, veri sorumlusu sıfatını taşıyan şirketin sistemlerine yönelik gerçekleştirilen bir müdahale sonucu ortaya çıkmıştır.

İhlalin gerçekleşme biçimi

Şirket tarafından yapılan açıklamada, siber saldırının yöntemiyle ilgili önemli ayrıntılara yer verilmiştir. Veri sorumlusu olan Gür Grup İnşaat San.ve Tic. Bu dış erişim neticesinde, sistemlerde bulunan verilerin şifrelendiği ve verilerin erişime kapatıldığı bildirilmiştir.

Verilerin şifrelenerek erişilemez hale getirilmesi, siber güvenlik literatüründe verilerin bütünlüğünü ve erişilebilirliğini doğrudan etkileyen ciddi bir durumdur. Şirketin sistemlerine dışarıdan yapılan bu müdahale, verilerin korunması ve güvenliğinin sağlanması süreçlerinde yaşanan bir aksaklığa işaret etmektedir. Konuya ilişkin inceleme süreçleri devam etmektedir.

Etkilenen kişi grupları ve veri türleri

İhlalden hangi kesimlerin etkilendiği ve hangi tür verilerin söz konusu olduğu konusunda yapılan bildirimde şu detaylar yer almaktadır:

• Etkilenen kişi grupları: İhlalden etkilenen ilgili kişi gruplarının çalışanlar ve kullanıcılar olduğu belirtilmiştir.
• Veri kategorileri: İhlalden etkilenen kişisel veri kategorileri arasında lokasyon, özlük, görsel ve işitsel kayıtlar bulunmaktadır.
• Etkilenen kişi sayısı: İhlalden etkilenmiş olabilecek kişi sayısının henüz tahmin edilemediği ifade edilmiştir.

Veri kategorileri incelendiğinde, lokasyon verileri gibi hassas konum bilgilerinin yanı sıra, çalışanların özlük bilgilerinin ve görsel ile işitsel kayıtların da ihlalin kapsamına girdiği görülmektedir. Bu durum, ihlalin kapsamlı bir veri setini etkilemiş olabileceğini göstermektedir.

Veri güvenliği ve yasal yükümlülükler

Kişisel verilerin korunması, hem bireylerin mahremiyeti hem de kurumların güvenilirliği açısından büyük önem taşımaktadır. Veri sorumluları, ellerinde bulundurdukları kişisel verilerin güvenliğini sağlamak amacıyla, verilerin hukuka aykırı olarak erişilmesini önlemek, verilerin korunması için gerekli teknik ve idari tedbirleri almakla yükümlüdür.

Veri ihlali bildirim yükümlülüğü, veri sorumlularının bir siber olay veya veri sızıntısı tespit ettiklerinde, durumu vakit kaybetmeksizin ilgili kurula bildirmelerini gerektiren yasal bir süreçtir. Bu bildirimler, ihlalin kapsamını, etkilenen kişi sayısını ve alınan önlemleri içeren kritik bilgiler sunar. Gür Grup İnşaat San.ve Tic.

Siber güvenlik olaylarında verilerin şifrelenmesi ve erişime kapatılması gibi durumlar, verilerin doğrudan çalınmış olabileceği ihtimalini doğurmasa da, verilerin kullanılabilirliğinin engellendiğini göstermektedir. Bu tür olaylar karşısında kurumların teknik altyapılarını güçlendirmeleri ve veri güvenliği protokollerini sürekli güncel tutmaları, olası siber tehditlere karşı en temel savunma mekanizmalarından biridir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)