Hüşyar Tekstil Paz. İth. İhr. San. Tic. Ltd. Şti. bünyesinde veri ihlali gerçekleşti

• Kurum: Hüşyar Tekstil Paz. İth. İhr. San. Tic. Ltd. Şti. (https://www.barrelsandoil.com)
• Kurul kararı: 7 Ekim 2026, 2026/2213
• Yayın tarihi: 7 Ekim 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirime göre, Hüşyar Tekstil Paz. İth. İhr. San. Tic. Ltd. Şti. tarafından iletilen bir veri ihlali bildirimi kamuoyuna duyurulmuştur. Kurulun 7 Ekim 2026 tarihli ve 2026/2213 sayılı kararı uyarınca, söz konusu veri ihlali durumunun kurumun internet sitesinde ilan edilmesine karar verilmiştir. İhlal süreciyle ilgili incelemeler devam etmektedir.

İhlalin gerçekleşme süreci ve tespit yöntemi

Veri sorumlusu sıfatını haiz olan Hüşyar Tekstil Paz. İth. İhr. San. Tic. Ltd. Şti. tarafından Kurula iletilen bilgilere göre, siber saldırı doğrudan kurumun kendi sistemlerinden ziyade, verilerin işlendiği bir veri işleyen sistemindeki sunucu üzerinden gerçekleşmiştir. İhlalin temel nedeni olarak, kullanılan üçüncü taraf bir yazılım kütüphanesinde bulunan güvenlik zafiyetinin kötü niyetli kişilerce istismar edilmesi gösterilmektedir. Bu zafiyetin kullanılması sonucunda, ilgili sunucuya yetkisiz bir erişim sağlanmış ve veri ihlali meydana gelmiştir.

Söz konusu siber güvenlik olayı, veri sorumlusunun veri işleyen tarafına 29 Eylül 2026 tarihinde yaptığı bildirim üzerine tespit edilmiştir. Bu durum, veri işleyenlerin karşılaştıkları güvenlik açıklarını ve olası ihlalleri veri sorumlularına bildirme yükümlülüğünün önemini bir kez daha ortaya koymaktadır. Tespit edilen bu ihlal, sistemlerin güvenliğini sağlamak adına yürütülen süreçlerin bir parçası olarak kayıt altına alınmıştır.

Etkilenen veriler ve ilgili kişi grupları

İhlalden hangi verilerin etkilendiğine dair yapılan incelemeler sonucunda, mağaza müşterilerine ait çeşitli kişisel verilerin sızdırıldığı belirtilmiştir. İhlal kapsamında etkilenen veri türleri arasında şunlar yer almaktadır:

• Müşteri kimlik ve iletişim bilgileri: Mağaza müşterilerinin adı, soyadı, posta adresi, e-posta adresi ve telefon numarası.
• Kimlik doğrulama verileri: Mağaza müşterilerinin sistemde saklanan şifre değerleri.
• Yönetimsel veriler: Admin paneli kullanıcı hesapları ve bu hesaplara ait saklanan şifre değerleri.

İhlalden etkilenen kişi grupları incelendiğinde; kullanıcılar, aboneler, üyeler ile müşteriler ve potansiyel müşterilerin bu durumdan etkilendiği bildirilmiştir. İhlalden etkilenen toplam ilgili kişi sayısının ise henüz tespit edilemediği ifade edilmiştir.

Veri güvenliği ve genel önlemlerin önemi

Veri ihlalleri, günümüzde dijital dünyada faaliyet gösteren kurumlar için en büyük risklerden birini oluşturmaktadır. Özellikle üçüncü taraf yazılım kütüphaneleri gibi dış kaynaklı bileşenlerin kullanımı, sistemlerin güvenlik mimarisinde kritik bir nokta teşkil etmektedir. Bu tür bileşenlerdeki zafiyetler, doğrudan veri sorumlularının sistemlerini hedef alabilmektedir. Bu nedenle, yazılım geliştirme ve sistem yönetimi süreçlerinde kullanılan tüm kütüphanelerin düzenli olarak denetlenmesi ve güncellenmesi büyük önem taşımaktadır.

Kişisel verilerin korunması, hem yasal bir zorunluluk hem de kullanıcı güvenine dayalı bir sorumluluktur. Veri sorumlularının, veri işleyenlerle olan süreçlerini sıkı bir denetim altında tutmaları ve herhangi bir siber olay durumunda hızlıca aksiyon alarak bildirim yükümlülüklerini yerine getirmeleri gerekmektedir. Veri ihlali durumunda ilgili kişilerin bilgilendirilmesi ve şeffaf bir süreç yürütülmesi, güven kaybını önlemek adına kritik bir adımdır.

İlgili kişilerin, bu ihlal hakkında daha fazla bilgi almak istemeleri durumunda, veri sorumlusunun [email protected] e-posta adresi üzerinden iletişime geçebilecekleri belirtilmiştir. Kurulun inceleme süreci devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)