İnternet Tekstil San.Ve.Tic.A.Ş bünyesinde veri ihlali gerçekleşti

• Kurum: İnternet Tekstil San.Ve.Tic.A.Ş
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bilgilere göre, İnternet Tekstil San.Ve.Tic.A.Ş tarafından bir veri ihlali bildirimi yapılmıştır. Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı ile kamuoyuna duyurulan olay, veri sorumlusunun sistemlerinde meydana gelen bir güvenlik açığını kapsamaktadır.

Veri ihlali bildirim yükümlülüğü, kişisel verilerin korunması mevzuatı kapsamında veri sorumlularının karşılaştığı güvenlik açıklarını ve olası sızıntıları yetkili makamlara bildirmesini zorunlu kılar. Bu süreç, verilerin güvenliğini sağlamak ve olası mağduriyetlerin önüne geçmek adına kritik bir öneme sahiptir. Söz konusu olayda, veri sorumlusunun sistemlerinde yer alan bir veri işleyen sistemindeki zafiyetin etkisi görülmüştür.

İhlalin meydana geliş süreci ve tespiti

İhlalin teknik detaylarına bakıldığında, sürecin doğrudan veri sorumlusunun kendi sistemlerinden ziyade, verilerin işlendiği üçüncü taraf bir yazılım bileşeni üzerinden tetiklendiği anlaşılmaktadır. Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf bir yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği belirtilmiştir.

Söz konusu yetkisiz erişim ve buna bağlı olarak gelişen ihlal durumu, veri işleyenin veri sorumlusuna 09.09.2026 tarihinde yapmasıyla tespit edilmiştir. Bu durum, veri işleyen ve veri sorumlusu arasındaki iletişim mekanizmalarının ihlalin fark edilmesi noktasındaki önemini bir kez daha ortaya koymaktadır. Kurul tarafından konuya ilişkin incelemeler devam etmektedir.

Etkilenen veriler ve ilgili kişi grupları

İhlalin kapsamı ve hangi verilerin risk altında olduğu konusunda yapılan değerlendirmeler, veri türlerinin çeşitliliğine işaret etmektedir. Bildirilen bilgilere göre, ihlalden etkilenmiş olabilecek veri türleri şunlardır:

• Ad ve soyad bilgileri,
• Telefon numarası,
• E-posta adresi,
• Adres bilgileri,
• Hash’lı biçimde saklanan kullanıcı giriş bilgileri.

İhlalin hangi kişi gruplarını kapsadığı konusunda ise net bir sınırlama yapılmamış, etkilenen ilgili kişi gruplarının müşteriler ve üyeler olduğu ifade edilmiştir. Öte yandan, ihlalden etkilenen ilgili kişi sayısının henüz belirlenemediği bildirilmiştir. Bu durum, siber güvenlik olaylarında verilerin kapsamlı bir şekilde analiz edilmesinin zaman alabildiğini göstermektedir.

Veri güvenliği ve genel önlemlerin önemi

Yaşanan bu olay, siber güvenlik dünyasında sıkça karşılaşılan

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)