Locco Elektronik Mağazacılık ve Ticaret Ltd. Şti. bünyesinde veri ihlali şüphesi
Locco Elektronik Mağazacılık ve Ticaret Ltd. Şti. tarafından bildirilen veri ihlali kapsamında 517.306 kişinin verilerinin ele geçirilmiş olabileceği açıklandı.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Kurum: Locco Elektronik Mağazacılık ve Ticaret Ltd. Şti.
- Kurul kararı: 16 Eylül 2026, 2026/2039
- Yayın tarihi: 16 Eylül 2026
Kişisel Verileri Koruma Kurumu, Locco Elektronik Mağazacılık ve Ticaret Ltd. Şti. tarafından iletilen bir veri ihlali bildirimini kamuoyuna duyurdu. Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı uyarınca, söz konusu ihlal bildiriminin resmi internet sitesinde ilan edilmesine karar verildi. Veri sorumlusu sıfatıyla hareket eden şirketin ilettiği bilgilere göre, sistemlerde ciddi bir veri güvenliği riskiyle karşı karşıya kalındığı değerlendirilmektedir.
İhlalin gerçekleştiği alan ve yöntemi
Şirket tarafından Kuruma iletilen bildirimde, veri ihlalinin kaynağına dair önemli ayrıntılar yer almaktadır. Yapılan değerlendirmelere göre, web sitelerinin barındırıldığı veri işleyen sunucularında bir güvenlik açığı veya siber saldırı şüphesi oluşmuştur. Bu sunucular üzerinde bulunan verilerin, yetkisiz kişiler tarafından ele geçirilmiş olabileceğinin değerlendirildiği belirtilmektedir.
Veri işleyen sunucularındaki bu durum, dijital altyapının güvenliğini doğrudan etkileyen bir gelişmedir. Veri işleyenlerin, verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almakla yükümlü olduğu bilinmektedir. Söz konusu olayda, sunucu düzeyindeki bir siber olay nedeniyle verilerin gizliliğinin tehlikeye girdiği öngörülmektedir.
Etkilenen veriler ve kişi sayısı
İhlalden etkilenen kişi sayısı ve veri türleri hakkında yapılan tespitler, durumun kapsamını ortaya koymaktadır. Veri işleyen bildiriminden elde edilen bilgilere göre, toplamda 517.306 ilgili kişinin verilerinin bu durumdan etkilendiği bildirilmiştir. İlgili kişi grupları incelendiğinde, ihlalin hem şirketin çalışanlarını hem de platformun kullanıcılarını kapsadığı görülmektedir.
Ele geçirilmiş olabileceği değerlendirilen veriler arasında şu bilgiler yer almaktadır:
- Ad ve soyad bilgileri
- E-posta adresleri
- Telefon numaraları
- Adres bilgileri
- Hash’li biçimde saklanan kullanıcı giriş bilgileri
Kullanıcı giriş bilgilerinin hash yöntemiyle saklanmış olması, verilerin doğrudan okunabilirliğini zorlaştıran bir güvenlik önlemidir; ancak yine de bu bilgilerin ele geçirilmiş olma ihtimali risk teşkil etmektedir.
Veri güvenliği ve yasal süreçler
Kişisel verilerin korunması, dijital dünyada hem bireysel hakların hem de kurumsal güvenliğin temel taşlarından biridir. Veri sorumluları, işledikleri verilerin güvenliğini sağlamak amacıyla, verilerin hukuka aykırı olarak erişilmesini önlemek, verilerin korunmasına yönelik gerekli her türlü teknik ve idari tedbiri almakla yükümlüdür. Veri ihlali bildirim yükümlülüğü, bu süreçlerin şeffaf bir şekilde yürütülmesi ve mağduriyetlerin önlenmesi adına kritik bir öneme sahiptir.
Locco Elektronik Mağazacılık ve Ticaret Ltd. Şti. tarafından yapılan bildirim üzerine, Kişisel Verileri Koruma Kurumu tarafından konuya ilişkin incelemeler devam etmektedir. İnceleme süreci, ihlalin tam kapsamını ve nedenlerini belirlemek amacıyla titizlikle yürütülmektedir. Bu süreçte, veri güvenliği standartlarının ne ölçüde uygulandığı ve ihlalin nasıl gerçekleştiği detaylı olarak analiz edilmektedir.
Dijital dünyada veri ihlalleriyle mücadelede, verilerin şifrelenmesi, erişim kontrollerinin sıkılaştırılması ve sunucu güvenliğinin en üst düzeyde tutulması gibi genel önlemler büyük önem taşımaktadır. Kurum, veri güvenliğinin sağlanması ve kişisel verilerin korunması konusundaki denetimlerini sürdürmeye devam etmektedir.