KVK Teknik Servis Hiz. ve Tic. A.Ş. tarafından veri ihlali bildirimi yapıldı
KVK Teknik Servis Hiz. ve Tic. A.Ş., siber saldırganların chat kayıtlarına erişmesi sonucu gerçekleşen veri ihlali hakkında KVKK'ya bildirimde bulundu.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Kurum: KVK Teknik Servis Hiz. ve Tic. A.Ş.
- Kurul kararı: 4 Kasım 2026, 2026/2438
- Yayın tarihi: 4 Kasım 2026
Kişisel Verileri Koruma Kurumu (KVKK) tarafından yayımlanan resmi bilgilendirmeye göre, KVK Teknik Servis Hiz. ve Tic. A.Ş. veri sorumlusu sıfatıyla bir veri ihlali bildirimi gerçekleştirmiştir. Kurulun 4 Kasım 2026 tarihli ve 2026/2438 sayılı kararı uyarınca, söz konusu ihlalin kamuoyuna ilan edilmesine karar verilmiştir. İlgili kurum tarafından iletilen bildirimde, siber saldırganların veri işleyen nezdinde tutulan bazı verilere yetkisiz erişim sağladığı belirtilmektedir.
İhlalin gerçekleşme biçimi
Şirket tarafından yapılan açıklamada, veri ihlalinin doğrudan veri işleyen tarafında barındırılan dijital kayıtlar üzerinden gerçekleştiği ifade edilmiştir. Yapılan incelemeler ve iletilen bilgilere göre, siber saldırganlar veya saldırganlar, sistem üzerinde yer alan chat kayıtlarına yetkisiz bir şekilde erişim sağlamıştır. Bu erişim sonucunda, toplamda 624 adet chat kaydının hedef alındığı bildirilmiştir.
Siber saldırganların bu kayıtlar üzerindeki yetkisiz erişimi, veri güvenliği süreçlerinde karşılaşılan ciddi tehditlerden biri olan dış müdahaleler kapsamında değerlendirilmektedir. Veri işleyen tarafında tutulan bu kayıtların güvenliğinin sağlanması, veri sorumlusunun ve veri işleyenlerin yasal yükümlülükleri arasında yer almaktadır. Söz konusu olayla ilgili olarak kurum tarafından yürütülen inceleme süreci devam etmektedir.
Etkilenen kişi grupları ve veri türleri
İhlalden etkilenen kişi grupları ve hangi verilerin risk altında olduğu konusunda yapılan açıklama, veri güvenliği açısından kritik detaylar içermektedir. Bildirilen bilgilere göre, ihlalden etkilenen kişi grupları müşteriler ve potansiyel müşterilerden oluşmaktadır. İhlalden etkilenen kişi sayısının ise henüz belirlenemediği, olaydan etkilenen chat kayıtlarının veri işleyenden beklendiği ifade edilmiştir.
Erişilen verilerin içeriğine dair yapılan tespitlerde, WhatsApp üzerinden gerçekleştirilen yazışmalarda yer alan belirli bilgiler öne çıkmaktadır. İlgili kişisel veriler şunlardır:
- Ad bilgileri
- Telefon numarası bilgileri
Bu verilerin, WhatsApp üzerindeki chat kayıtları içerisinde yer alması nedeniyle, kullanıcıların iletişim bilgilerinin siber saldırganlar tarafından ele geçirilmiş olma ihtimali üzerinde durulmaktadır.
Veri güvenliği ve bilgilendirme süreci
Veri ihlalleri, kişisel verilerin gizliliğini ve bütünlüğünü doğrudan tehdit eden süreçlerdir. Kişisel Verileri Koruma Kanunu kapsamında, veri sorumlularının veri güvenliğini sağlamak amacıyla her türlü teknik ve idari tedbiri alması zorunludur. Bu tür olayların ardından, ihlalden etkilenen kişilerin bilgilendirilmesi ve gerekli önlemlerin alınması yasal bir gerekliliktir.
KVK Teknik Servis Hiz. ve Tic. A.Ş., ihlalden etkilenen ilgili kişilerin, konuyla ilgili detaylı bilgi almak istemeleri durumunda belirli bir kanal üzerinden iletişime geçebileceklerini duyurmuştur. İlgili kişiler, ihlal ile ilgili her türlü bilgi için [email protected] e-posta adresi aracılığıyla başvuruda bulunabileceklerdir.
Genel olarak veri ihlali bildirim yükümlülüğü, siber güvenlik dünyasında şeffaflığın sağlanması ve mağduriyetlerin önlenmesi adına büyük önem taşımaktadır. Veri ihlallerinin tespit edilmesiyle birlikte, kurumların hem teknik altyapılarını güçlendirmesi hem de siber saldırganların yöntemlerine karşı sürekli olarak güncel kalması gerekmektedir. Kişisel verilerin korunması amacıyla alınan önlemler, sadece teknik yazılımlarla değil, aynı zamanda veri işleme süreçlerinin titizlikle yönetilmesiyle de mümkündür.