Medikalyapı Sağlık Yatırımları Anonim Şirketi bünyesinde veri ihlali yaşandı
Medikalyapı Sağlık Yatırımları Anonim Şirketi tarafından bildirilen veri ihlali kapsamında sistemlere dışarıdan erişim sağlandığı açıklandı.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Kurum: Medikalyapı Sağlık Yatırımları Anonim Şirketi
- Kurul kararı: 7 Ekim 2026, 2026/2215
- Yayın tarihi: 7 Ekim 2026
Kurulun 7 Ekim 2026 tarihli ve 2026/2215 sayılı kararıyla kamuoyuna duyurulan olay, veri sorumlusu sıfatıyla ilgili şirketin Kuruma ilettiği bilgiler doğrultusunda açıklanmıştır. Söz konusu ihlal süreciyle ilgili incelemeler devam etmektedir.
İhlalin gerçekleşme biçimi ve tespit süreci
Şirket tarafından iletilen bilgilere göre, veri ihlali süreci 3 Ekim 2026 tarihinde başlamış ve aynı gün içerisinde tespit edilmiştir. Yaşanan siber saldırı veya yetkisiz erişim neticesinde, veri sorumlusuna ait sistemlere dışarıdan erişim sağlandığı anlaşılmıştır. Bu erişim sonucunda verilerin şifrelendiği ve kullanıcıların erişimine kapatıldığı belirtilmiştir.
Sistemlere dışarıdan müdahale edilmesiyle gerçekleşen bu durum, veri bütünlüğünü ve erişilebilirliğini doğrudan etkileyen bir olay olarak kaydedilmiştir. İhlalin tespit edildiği an itibarıyla gerekli süreçlerin başlatıldığı ve durumun Kurum ile paylaşıldığı ifade edilmiştir.
Etkilenen kişi grupları ve veri kategorileri
İhlalden etkilenen kişi sayısı konusunda henüz kesin bir rakam verilememekte olup, etkilenmiş olabilecek kişi sayısının tahmin edilemediği bildirilmiştir. İhlalden doğrudan etkilenen kişi grupları arasında şu kesimler yer almaktadır:
- Çalışanlar
- Kullanıcılar
- Müşteriler
Söz konusu ihlal neticesinde, çok çeşitli nitelikteki kişisel verilerin risk altında olduğu anlaşılmaktadır. İhlalden etkilenmiş olabilecek veri kategorileri şunlardır:
- Lokasyon verileri
- Özlük bilgileri
- Hukuki işlem bilgileri
- Risk yönetimi verileri
- Finansal bilgiler
- Mesleki deneyim bilgileri
- Pazarlama verileri
- Görsel ve işitsel kayıtlar
Veri güvenliği ve yasal yükümlülükler üzerine
Kişisel verilerin korunması, günümüz dijital dünyasında hem bireylerin mahremiyeti hem de kurumların güvenilirliği açısından kritik bir önem taşımaktadır. Veri sorumlularının, kişisel verilerin güvenliğini sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbiri alması yasal bir zorunluluktur. Bu kapsamda, verilerin hukuka aykırı olarak erişilmesini önlemek amacıyla sistemlerin korunması ve veri güvenliğinin sağlanması temel önceliktir.
Veri ihlali bildirim yükümlülüğü, veri sorumlularının herhangi bir ihlal durumunda durumu vakit kaybetmeksizin ilgili kuruma bildirmelerini ve gerekli önlemleri almalarını kapsayan önemli bir mekanizmadır. Bu bildirimler, ihlalin kapsamını anlamak ve etkilenen kişileri bilgilendirmek adına hayati bir rol oynamaktadır.
Kişisel Verileri Koruma Kurumu, ihlale ilişkin incelemelerini sürdürmekte olup, sürecin tüm ayrıntıları netleştikçe gerekli değerlendirmeleri yapmaya devam edecektir. Kamuoyunun, veri güvenliği ve kişisel verilerin korunması konusundaki hassasiyetle süreci takip etmesi önem arz etmektedir.