HLY Aromaterapi Hizmetleri Kozmetik Sanayi Ticaret Anonim Şirketi veri ihlali bildiriminde bulundu

• Kurum: HLY Aromaterapi Hizmetleri Kozmetik Sanayi Ticaret Anonim Şirketi
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Şirket tarafından iletilen bildirim, veri güvenliği süreçlerinin korunması ve şeffaflık ilkesi gereği kamuoyuna duyurulmuştur. Söz konusu olay, veri sorumlusu sıfatını taşıyan firmanın sistemlerine yönelik gerçekleştirilen yetkisiz bir müdahale sonucu meydana gelmiştir.

Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı uyarınca, ilgili veri ihlali bildiriminin internet sitesinde ilan edilmesine karar verilmiştir. Şirketin Kuruma ilettiği özet bilgiler, siber güvenlik süreçlerinin yönetilmesi ve veri ihlali bildirim yükümlülüğü kapsamında değerlendirilmektedir. Veri ihlali bildirim yükümlülüğü, kişisel verilerin korunması mevzuatı çerçevesinde, veri sorumlularının yaşadıkları olumsuz durumları ilgili kuruma ve etkilenen kişilere bildirmelerini zorunlu kılan kritik bir süreçtir.

İhlalin gerçekleşme biçimi

Şirket tarafından yapılan açıklamada, veri ihlalinin teknik bir silsile içerisinde gerçekleştiği belirtilmiştir. İhlalin temel kaynağı, veri işleyen sisteminin bir kısmına yönelik gerçekleştirilen yetkisiz erişimdir. Bu yetkisiz erişim süreci, sadece veri işleyen sistemini sınırlı bir alanda bırakmamış, aynı zamanda veri sorumlusunun veri tabanlarına da ulaşılmasına imkan tanımıştır. Bu durum, sistemler arasındaki bağlantıların ve veri akışının siber saldırganlar tarafından kullanıldığını göstermektedir.

Söz konusu erişim sayesinde veri tabanlarına ulaşılması, veri güvenliğinin sağlanması noktasında ciddi bir risk oluşturmuştur. Veri sorumlusu, sistemlerine yönelik bu müdahaleyi tespit ederek gerekli bildirim süreçlerini başlatmıştır. Kurum nezdinde konuya ilişkin incelemeler devam etmektedir.

Etkilenen veriler ve kişi grupları

Yaşanan bu siber güvenlik olayı sonucunda, geniş bir veri yelpazesinin etkilendiği saptanmıştır. İhlalden doğrudan etkilenen veri türleri ve bu verilerin kapsamı şu şekildedir:

• Kimlik bilgileri
• İletişim bilgileri
• İşlem güvenliği bilgileri

İhlalden etkilenen kişi grupları incelendiğinde, veri setinin çok çeşitli profilleri kapsadığı görülmektedir. İlgili kişi grupları şunlardan oluşmaktadır:

• Çalışanlar
• Kullanıcılar
• Aboneler ve üyeler
• Müşteriler
• Potansiyel müşteriler

İhlalden etkilenen toplam kişi sayısı 25.088 olarak kaydedilmiştir. Bu durum, ihlalin belirli bir kullanıcı kitlesini değil, şirketin tüm ekosistemini kapsayan geniş bir grubu etkilediğini göstermektedir. İlgili kişilerin, maruz kaldıkları bu ihlal hakkında e-posta veya sosyal medya kanalları aracılığıyla bilgi alabilecekleri belirtilmiştir.

Veri güvenliği ve genel önlemler

Kişisel verilerin korunması, günümüz dijital dünyasında hem bireysel hem de kurumsal düzeyde en kritik güvenlik konularından biridir. Veri ihlalleri, sadece teknik bir aksaklık değil, aynı zamanda veri sorumlularının ve veri işleyenlerin sistemlerini koruma konusundaki yükümlülüklerini de gündeme getiren süreçlerdir. Bu tür olayların önüne geçilmesi için veri güvenliği için genel önlemlerin alınması büyük önem taşımaktadır.

Veri güvenliğini sağlamak amacıyla; erişim kontrollerinin sıkılaştırılması, sistemler arası veri akışının izlenmesi ve yetkisiz erişimlere karşı çok katmanlı savunma mekanizmalarının kurulması temel gereklilikler arasındadır. Şirketlerin, veri işleyen sistemlerini ve veri tabanlarını sürekli olarak denetlemeleri, olası bir ihlal durumunda ise hızlı bir şekilde müdahale edebilecek kapasiteye sahip olmaları gerekmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)