Haşema Tekstil Turizm Malz. ve Amb. San. Ticaret Ltd. Şti. bünyesinde veri ihlali gerçekleşti

• Kurum: Haşema Tekstil Turizm Malz. ve Amb. San. Ticaret Ltd. Şti
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirimlere göre, Haşema Tekstil Turizm Malz. ve Amb. San. Ticaret Ltd. Şti. bünyesinde bir veri ihlali yaşandığı tespit edilmiştir. Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı uyarınca, söz konusu ihlal durumunun kamuoyuna duyurulmasına karar verilmiştir. Veri sorumlusu sıfatıyla ilgili şirketin ilettiği bilgilere göre, siber saldırı sonucu bir veri ihlali meydana gelmiştir.

İhlalin meydana geliş süreci ve tespiti

Yaşanan veri ihlali, veri sorumlusuna ait verilerin işlendiği sistemlerdeki bir sunucu üzerinden gerçekleşmiştir. Yapılan incelemeler ve iletilen bilgilere göre, ihlal süreci veri işleyen sistemlerdeki bir sunucuya yönelik gerçekleştirilen yetkisiz erişimle tetiklenmiştir. Bu erişimin, sistemde kullanılan üçüncü parti bir yazılım kütüphanesindeki mevcut bir güvenlik zafiyetinin istismar edilmesi yoluyla sağlandığı belirtilmektedir.

Söz konusu ihlal durumu, veri işleyenin veri sorumlusuna 10 Eylül 2026 tarihinde yaptığı bildirim neticesinde tespit edilmiştir. Bu durum, veri işleyen ve veri sorumlusu arasındaki iletişim süreçlerinin ihlalin fark edilmesi noktasındaki önemini bir kez daha göstermiştir. Kurum tarafından konuya ilişkin incelemeler devam etmektedir.

Etkilenen veriler ve ilgili kişi sayısı

İhlalden etkilenen kişi grubu incelendiğinde, bu durumun doğrudan müşterileri kapsadığı görülmektedir. Yapılan tespitlere göre, ihlalden etkilenen toplam ilgili kişi sayısı 95.857 olarak kaydedilmiştir. İhlal neticesinde hangi verilerin sızdırıldığına dair detaylar şu şekildedir:

• Ad ve soyad
• E-posta adresi
• Adres bilgileri
• Telefon numarası
• Kullanıcı giriş bilgileri (hash’li olarak)

İlgili kişilerin, maruz kaldıkları bu ihlal hakkında detaylı bilgi alabilmeleri için şirket tarafından belirli iletişim kanalları sağlanmıştır. Müşteriler; [email protected] e-posta adresi, 444 0 881 numaralı Çağrı Merkezi ve +90 543 572 7402 numaralı Whatsapp Hattı üzerinden yetkililerden bilgi talep edebileceklerdir.

Veri güvenliği ve genel önlemlerin önemi

Bu tür olaylar, dijital dünyada veri güvenliğinin ne kadar kritik bir öneme sahip olduğunu göstermektedir. Veri ihlali bildirim yükümlülüğü, veri sorumlularının şeffaflık ilkesi gereği yaşadıkları aksaklıkları ilgili kurumlara ve etkilenen kişilere bildirmesini zorunlu kılar. Bu bildirimler, hem bireylerin kendi verileri üzerindeki kontrolünü sağlamalarına yardımcı olur hem de siber güvenlik ekosisteminin gelişimine katkı sağlar.

Kişisel verilerin korunması amacıyla alınan genel önlemler, sadece şirketlerin değil, tüm dijital ekosistemin sorumluluğundadır. Üçüncü parti yazılım kütüphanelerindeki zafiyetler, modern yazılım geliştirme süreçlerinde en büyük risk alanlarından birini oluşturmaktadır. Bu nedenle, yazılım bileşenlerinin düzenli olarak denetlenmesi, zafiyet taramalarının yapılması ve güncel yamaların uygulanması, veri ihlallerinin önlenmesinde temel taşlar arasında yer almaktadır.

Veri güvenliği süreçlerinde kullanılan şifreleme yöntemleri, örneğin kullanıcı giriş bilgilerinin hash'lenmiş olarak tutulması, verilerin ele geçirilmesi durumunda doğrudan kullanımını zorlaştıran önemli bir savunma katmanıdır. Ancak, yazılım kütüphanelerindeki bir açık, tüm bu katmanları aşabilecek bir giriş noktası oluşturabilmektedir. Bu nedenle, veri güvenliği yaklaşımının sadece iç sistemleri değil, dışarıdan alınan tüm yazılım bileşenlerini de kapsayacak şekilde genişletilmesi gerekmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)