Mehmet Salih Araç tarafından bildirilen veri ihlali

• Kurum: Mehmet Salih Araç (https://www.piposavinelli.com)
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kişisel Verileri Koruma Kurumu, veri sorumlusu sıfatını taşıyan Mehmet Salih Araç tarafından iletilen bir veri ihlali bildirimini kamuoyuna duyurdu. 16 Eylül 2026 tarihli ve 2026/2039 sayılı Kurul kararı uyarınca yayımlanan bildirimde, söz konusu ihlalin detayları ve etkilenen veri türleri hakkında önemli bilgiler yer almaktadır.

Veri ihlali bildirimleri, kişisel verilerin güvenliğini sağlamak amacıyla yasal bir zorunluluk olarak düzenlenmiştir. Veri sorumluları, işledikleri verilerin hukuka aykırı olarak ele geçirilmesi durumunda, bu durumu vakit kaybetmeksizin ilgili kuruma bildirmekle yükümlüdür. Bu süreç, veri sahiplerinin haklarını korumak ve olası zararların önüne geçmek adına kritik bir öneme sahiptir.

İhlalin gerçekleşme yöntemi

Mehmet Salih Araç tarafından Kurula iletilen bilgilere göre, veri ihlali veri işleyen sistemlerindeki bir sunucu üzerinden meydana gelmiştir. İhlalin teknik sebebi olarak, kullanılan üçüncü taraf bir yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi gösterilmiştir. Bu zafiyetin kullanılması sonucunda, sistemlere yetkisiz erişim sağlanmış ve verilerin güvenliği tehlikeye atılmıştır.

Yazılım kütüphanelerindeki zafiyetler, modern dijital ekosistemlerde siber saldırganların en sık başvurduğu yöntemlerden biri haline gelmiştir. Üçüncü taraf bileşenlerin güvenliği, veri sorumlularının ve veri işleyenlerin en çok dikkat etmesi gereken alanlar arasında bulunmaktadır. Söz konusu olayda, doğrudan sistemin kendisinden ziyade, kullanılan bir kütüphanedeki açık üzerinden sisteme sızıldığı anlaşılmaktadır.

Etkilenen veriler ve kişi sayısı

İhlalden etkilenen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Mehmet Salih Araç tarafından iletilen bilgilere göre, mağaza müşterilerine ait aşağıdaki verilerin sızdırıldığı bildirilmiştir:

• Müşterilerin adı ve soyadı,
• Posta adresi ve e-posta adresi,
• Telefon numarası,
• Saklanan şifre değerleri,
• Admin paneli kullanıcı hesapları ve bu hesaplara ait saklanan şifre değerleri,
• Ödeme API anahtarları.

İhlalden etkilenen tam kişi sayısına ilişkin olarak ise veri işleyen tarafından veri sorumlusuna henüz kesin bir sayı paylaşılmamıştır. Bununla birlikte, veri sorumlusunun mağazasının toplamda 1.800 üyesi bulunduğu bilinmektedir. İhlalden etkilenenlerin tam sayısı henüz belirlenememiştir.

Veri güvenliği ve genel önlemler

Kişisel verilerin korunması, dijital dünyada bireysel mahremiyetin sağlanması için en temel gerekliliklerden biridir. Veri ihlalleri, yalnızca teknik bir aksaklık değil, aynı zamanda ciddi bir güvenlik yönetimi meselesidir. Bu tür olayların önlenmesi için veri sorumlularının ve veri işleyenlerin, kullandıkları tüm yazılım ve kütüphaneleri sürekli olarak güncel tutmaları, güvenlik açıklarını düzenli olarak taramaları ve zayıf noktaları tespit ettiklerinde hızlıca müdahale etmeleri gerekmektedir.

Veri güvenliği için alınması gereken genel önlemler arasında, güçlü şifreleme yöntemlerinin kullanılması, erişim yetkilerinin sınırlandırılması ve sistemlerin sürekli izlenmesi yer almaktadır. Özellikle üçüncü taraf yazılımların sisteme dahil edilmesi sürecinde, bu yazılımların güvenlik standartlarına uygunluğu titizlikle denetlenmelidir. İhlalin gerçekleştiği sunucu ve sistemler üzerindeki yetkisiz erişimlerin engellenmesi, veri bütünlüğünün korunması açısından hayati önem taşır.

Konuya ilişkin incelemeler devam etmektedir. Kişisel Verileri Koruma Kurulu, bildirilen ihlalin detaylarını ve etkilerini değerlendirmeye devam etmektedir. Kamuoyunun, kişisel verilerinin güvenliği konusunda dikkatli olması ve şüpheli durumlarda gerekli önlemleri alması önem arz etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)