Mersin Mana Tarım Sanayi ve Ticaret Ltd. Şti. tarafından veri ihlali bildirimi yapıldı

• Kurum: Mersin Mana Tarım Sanayi ve Ticaret Ltd. Şti.
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bilgilere göre, Mersin Mana Tarım Sanayi ve Ticaret Ltd. Şti. bir veri ihlali yaşandığını bildirdi. Veri sorumlusu sıfatıyla Kuruma iletilen bildirimde, söz konusu siber güvenlik olayının detayları ve etkilenen veri türleri hakkında önemli bilgiler paylaşıldı. Kurul, 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı ile bu ihlal bildiriminin kamuoyuna ilan edilmesine karar verdi.

İhlalin kaynağı ve teknik detaylar

Mersin Mana Tarım Sanayi ve Ticaret Ltd. Şti. tarafından iletilen bilgilere göre, veri ihlali doğrudan şirketin kendi sistemlerinden ziyade, veri işleyen tarafından kullanılan bir bileşenden kaynaklanmaktadır. Yapılan incelemeler sonucunda, üçüncü taraf bir yazılım kütüphanesinde bulunan güvenlik zafiyetinin, saldırganlar için bir kapı araladığı anlaşılmıştır. Bu teknik açık kullanılarak, kişisel verilerin saklandığı veri tabanlarına yetkisiz erişim sağlandığı belirtilmiştir.

Söz konusu olay, modern yazılım geliştirme süreçlerinde sıklıkla karşılaşılan tedarik zinciri risklerinden birini temsil etmektedir. Dış kaynaklı yazılım bileşenlerindeki zafiyetler, veri sorumlularının kontrolü dışındaki alanlarda güvenlik açıkları oluşturabilmektedir. Bu durum, veri güvenliğinin sağlanmasında yalnızca kurum içi önlemlerin değil, kullanılan tüm üçüncü taraf yazılımların da titizlikle denetlenmesi gerekliliğini bir kez daha ortaya koymuştur.

Etkilenen veriler ve kişi sayısı

Kuruma iletilen bildirimde, ihlalden hangi verilerin etkilendiğine dair belirli veriler doğrulanmışken, bazı noktaların henüz netleşmediği ifade edilmiştir. İhlalden etkilenen veriler ve durumun kapsamı şu şekildedir:

• Doğrulanan veriler: Ad-soyad, e-posta adresi, telefon numarası ve hash'lenmiş parola bilgileri.
• Belirlenemeyen veriler: Adres bilgisinin ihlalden etkilenip etkilenmediğinin tespiti için veri işleyenden ayrıntılı bilgi talep edilmiştir; bu verinin durumu henüz kesinleşmemiştir.
• Etkilenen kişi sayısı: İhlalden etkilenen ilgili kişi sayısının 695 olduğu bildirilmiştir.

>

Veri sorumlusu, ihlalden etkilenenlerin kapsamını tam olarak belirlemek ve veri güvenliğini sağlamak adına gerekli incelemeleri sürdürmektedir. Özellikle adres bilgilerinin durumu, veri işleyenden gelecek ayrıntılı teknik raporun ardından netlik kazanacaktır.

Veri güvenliği ve yasal yükümlülükler

Kişisel verilerin korunması, hem yasal bir zorunluluk hem de dijital dünyada güvenin sağlanması için temel bir gerekliliktir. Veri sorumluları, kişisel verilerin işlenmesi süreçlerinde, verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesini sağlamakla yükümlüdür. Bu kapsamda, verilerin hukuka aykırı olarak erişilmesini önlemek amacıyla her türlü teknik ve idari tedbiri almak zorunludur.

Veri ihlali bildirim yükümlülüğü, siber güvenlik olaylarının şeffaf bir şekilde yönetilmesi ve etkilenen kişilerin bilgilendirilmesi açısından kritik bir rol oynar. Bir ihlal meydana geldiğinde, durumun hızla tespit edilmesi, sınırlarının belirlenmesi ve yetkili kurumlara bildirilmesi, olası zararların minimize edilmesi açısından büyük önem taşır. Mevcut olayda, Kurul tarafından konuya ilişkin incelemeler devam etmektedir.

Sonuç olarak, yazılım kütüphanelerindeki zafiyetler gibi karmaşık güvenlik sorunları, veri koruma süreçlerinin sadece kurum içi sınırlarla sınırlı kalmaması gerektiğini göstermektedir. Veri güvenliği, tüm tedarik zinciri boyunca kesintisiz bir şekilde izlenmeli ve her türlü zafiyete karşı proaktif yaklaşımlar geliştirilmelidir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)