Kurukahveci Mehmet Efendi Mahdumları Gıda Sanayi ve Ticaret Anonim Şirketi veri ihlali bildiriminde bulundu

• Kurum: Kurukahveci Mehmet Efendi Mahdumları Gıda Sanayi ve Ticaret Anonim Şirketi (www.mehmetefendi.com)
• Kurul kararı: 21 Ekim 2026, 2026/2281
• Yayın tarihi: 21 Ekim 2026

Kurulun 21 Ekim 2026 tarihli ve 2026/2281 sayılı kararı ile kamuoyuna duyurulan olay, şirketin veri işleyen sistemlerindeki bir sunucuya yönelik gerçekleştirilen yetkisiz erişimden kaynaklanmaktadır.

Şirket tarafından iletilen bildirimde, söz konusu ihlalin ortaya çıkış süreci ve etkilediği veri türleri hakkında kritik ayrıntılar yer almaktadır. Kurum, veri sorumlusu sıfatıyla şirketin sunduğu bilgiler doğrultusunda incelemelerin devam ettiğini belirtmiştir.

İhlalin gerçekleşme süreci ve tespit edilmesi

Yaşanan veri ihlali, veri sorumlusuna ait verilerin barındırıldığı veri işleyen sistemlerindeki bir sunucu üzerinden gerçekleşmiştir. Yapılan incelemeler ve bildirilen detaylar, saldırının doğrudan sistemin kendisinden ziyade, kullanılan üçüncü taraf bir yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi yoluyla gerçekleştirildiğini göstermektedir. Bu tür zafiyetler, yazılım geliştirme süreçlerinde kullanılan dış kaynaklı bileşenlerin açıklarından faydalanılarak sistemlere yetkisiz giriş yapılmasına olanak tanımaktadır.

İhlalin tespit edilme süreci ise veri işleyenin, veri sorumlusuna yaptığı bildirim üzerine netleşmiştir. Yapılan tespitlere göre, veri ihlali 07.10.2026 tarihinde gerçekleşmiştir. Şirketin veri güvenliği süreçleri kapsamında yürütülen çalışmalar, bu tarihte bir siber güvenlik olayı yaşandığını ortaya koymuştur.

Etkilenen veriler ve ilgili kişi grupları

İhlalden etkilenmiş olabilecek kişi sayısı ve bu kişilerin hangi verilerinin risk altında olduğu konusunda şirket tarafından şu bilgiler paylaşılmıştır:

• Etkilenen veri türleri: Mağaza müşterilerine ait ad-soyad, telefon numarası, e-posta adresi, adres bilgisi ve hash’lenmiş şifre değeri ile satıcı (yönetim) paneli kullanıcı hesapları ve hash’li saklanan şifre değeri bilgileri.
• Etkilenen kişi sayısı: En fazla 15.303 nihai müşteri ve 18 yönetim paneli hesabı sahibi.
• Etkilenen gruplar: Çalışanlar, müşteriler ve potansiyel müşteriler.

Şirket, ihlalden etkilenmiş olabilecek kişilerin, konuyla ilgili daha fazla bilgi almak istemeleri durumunda veri sorumlusunun [email protected] e-posta adresi üzerinden iletişime geçebileceklerini belirtmiştir.

Veri güvenliği ve genel önlemlerin önemi

Veri ihlalleri, günümüz dijital dünyasında kurumların karşılaştığı en büyük risklerden biri olarak öne çıkmaktadır. Kişisel verilerin korunması amacıyla yasal düzenlemelerle getirilen bildirim yükümlülükleri, bu tür olayların şeffaf bir şekilde yönetilmesini ve etkilenen kişilerin bilgilendirilmesini amaçlamaktadır. Veri sorumlularının, verilerin güvenliğini sağlamak adına teknik ve idari tedbirleri en üst düzeyde tutmaları, hem yasal bir zorunluluk hem de güvene dayalı ticari ilişkilerin devamlılığı için elzemdir.

Özellikle üçüncü taraf yazılım kütüphanelerinin kullanımı, tedarik zinciri risklerini beraberinde getirmektedir. Yazılım geliştirme süreçlerinde kullanılan dış bileşenlerin düzenli olarak denetlenmesi, zafiyetlerin erkenden tespit edilmesi ve yamalanması, bu tür ihlallerin önlenmesinde kritik rol oynamaktadır. Veri güvenliği süreçleri, sadece sistemlerin korunmasını değil, aynı zamanda veri işleyen ve veri sorumlusu arasındaki koordinasyonun ve bildirim mekanizmalarının da etkin çalışmasını kapsamaktadır.

Kurumun incelemeleri devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)