Monnalisa Bebek Giyim San ve Tic AŞ tarafından gerçekleştirilen veri ihlali bildirimi

• Kurum: Monnalisa Bebek Giyim San ve Tic AŞ
• Kurul kararı: 7 Ekim 2026, 2026/2210
• Yayın tarihi: 7 Ekim 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bilgilendirmeye göre, Monnalisa Bebek Giyim San ve Tic A.Ş. veri sorumlusu sıfatıyla bir veri ihlali bildirimi gerçekleştirmiştir. Kurulun 7 Ekim 2026 tarihli ve 2026/2210 sayılı kararı uyarınca, söz konusu ihlalin kamuoyuna duyurulmasına karar verilmiştir. Veri sorumlusu tarafından iletilen bilgilere göre, yaşanan durum doğrudan bir siber saldırı neticesinde meydana gelmiştir.

Saldırının seyri ve teknik ayrıntılar

Şirket tarafından yapılan açıklamada, yaşanan veri ihlalinin bir fidye yazılımı saldırısı sonucunda gerçekleştiği belirtilmiştir. Söz konusu saldırının zaman çizelgesi incelendiğinde, ihlalin 28 Eylül 2026 tarihinde başladığı ve 29 Eylül 2026 tarihinde sona erdiği görülmektedir. Şirket yetkilileri, ihlalin 29 Eylül 2026 tarihinde tespit edildiğini ifade etmiştir.

Saldırının teknik boyutuyla ilgili olarak henüz kesin bir sonuca varılamadığı görülmektedir. Siber saldırganların sisteme hangi yöntemle sızdığı ve hangi güvenlik açığından yararlanarak bu işlemi gerçekleştirdiği konusunda henüz kesin bir tespit yapılamamıştır. Konuya ilişkin teknik inceleme süreçleri şirket tarafından devam ettirilmektedir. Bu tür karmaşık saldırılarda, saldırganların izlerini gizleme çabaları nedeniyle yöntemin belirlenmesi zaman alabilmektedir.

Etkilenen veriler ve kişi sayısı hakkında belirsizlikler

Veri ihlalinin kapsamına dair yapılan incelemelerde, verilerin bütünlüğünü korumak adına bazı kısıtlı bilgiler paylaşılabilmiştir. Ancak saldırının yarattığı tahribat nedeniyle birçok veri noktasında belirsizlikler devam etmektedir. Bildirilen detaylar şu şekildedir:

• Dosyalar siber korsanlar tarafından şifre ile kilitlendiğinden, ihlalden etkilenen kişi sayısı açısından tam bir rakam verilememiştir.
• İhlalden etkilenen ilgili kişi grubunun kim olduğu henüz bilinmemektedir.
• İhlalden etkilenen kişisel veri kategorileri henüz belirlenememiştir.

>

Dosyaların şifrelenmiş olması, verilerin içeriğine ve kaç kişinin bu durumdan doğrudan etkilendiğine dair kesin bir analiz yapmayı zorlaştırmaktadır. Bu durum, siber saldırıların veri sorumluları üzerindeki operasyonel etkilerini göstermesi açısından kritik bir önem taşımaktadır.

Veri güvenliği ve yasal yükümlülükler üzerine

Veri ihlali bildirimleri, veri sorumlularının kişisel verilerin korunması konusundaki şeffaflık ve hesap verebilirlik ilkeleri çerçevesindeki en önemli sorumluluklarından biridir. Kişisel Verileri Koruma Kurumu'na yapılan bu bildirimler, ihlalin boyutunun anlaşılması ve mağduriyetların önlenmesi adına yasal bir zorunluluktur. Veri sorumluları, herhangi bir siber olayla karşılaştıklarında durumu vakit kaybetmeden kuruma bildirmekle yükümlüdür.

Kişisel verilerin güvenliğini sağlamak amacıyla alınan önlemler, günümüzde siber tehditlerin karmaşıklığı nedeniyle sürekli olarak güncellenmelidir. Veri ihlalleri, sadece teknik sistemlerin değil, aynı zamanda kurumsal süreçlerin de ne kadar dirençli olduğunu test eden süreçlerdir. Şirketlerin, verilerini korumak için siber saldırılara karşı savunma mekanizmalarını sürekli denetlemeleri ve olası bir siber olay durumunda müdahale planlarını hazır bulundurmaları gerekmektedir.

Sonuç olarak, Monnalisa Bebek Giyim San ve Tic A.Ş. tarafından iletilen bilgiler ışığında, teknik incelemelerin devam ettiği ve ihlalin kapsamının netleşmesi için çalışmaların sürdüğü anlaşılmaktadır. Kurulun kararı doğrultusunda süreç yakından takip edilmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)