Ofix Ofis Malzemeleri AŞ tarafından gerçekleştirilen veri ihlali bildirimi

• Kurum: Ofix Ofis Malzemeleri AŞ
• Kurul kararı: 30 Eylül 2026, 2026/2139
• Yayın tarihi: 30 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bilgilere göre, Ofix Ofis Malzemeleri AŞ, sistemlerinde bir veri ihlali yaşandığını bildirmektedir. Kurulun 30 Eylül 2026 tarihli ve 2026/2139 sayılı kararı uyarınca, söz konusu veri ihlali bildirimi kamuoyunun bilgisine sunulmuştur. Veri sorumlusu sıfatıyla hareket eden kurum, yaşanan bu durumu resmi kanallar aracılığıyla yetkili makamlara iletmiştir.

Veri ihlali bildiriminde yer alan bilgilere göre, olay süreci ve teknik detaylar incelenmeye devam etmektedir. Kurum tarafından paylaşılan veriler, ihlalin kapsamı ve etkilenen kişi sayısı hakkında önemli ayrıntılar sunmaktadır. Yaşanan bu durum, dijital dünyada veri güvenliğinin önemini bir kez daha gündeme getirmiştir.

İhlalin gerçekleşme yöntemi ve süreci

Yapılan bildirimde, veri ihlalinin nasıl meydana geldiğine dair teknik detaylara yer verilmiştir. Belirtilen bilgilere göre ihlal, veri sorumlusu tarafından kullanılan Elasticsearch servisine yönelik gerçekleştirilen bir saldırı neticesinde oluşmuştur. Kimliği henüz belirlenemeyen üçüncü bir kişi tarafından, hukuka aykırı yollarla elde edilen bir kimlik bilgisi (anahtar) kullanılarak bu servise yetkisiz bir erişim sağlanmıştır.

Söz konusu yetkisiz erişim sonucunda, müşteri kayıtlarında bulunan kişisel verilere ulaşıldığı bildirilmiştir. İhlalin zaman çizelgesi incelendiğinde, sürecin 15 Eylül 2026 tarihinde başladığı ve ihlalin 21 Eylül 2026 tarihinde tespit edildiği anlaşılmaktadır. Bu durum, saldırganın sistem içerisinde belirli bir süre boyunca yetkisiz faaliyetlerde bulunabildiğini göstermektedir.

Etkilenen veriler ve kişi sayısı

İhlalden etkilenen verilerin niteliği ve bu durumdan doğrudan etkilenen kişi sayısı, veri güvenliği açısından kritik önem taşംaktadır. Ofix Ofis Malzemeleri AŞ tarafından iletilen bilgilere göre, ihlalden etkilenen veriler şu şekildedir:

• Kimlik bilgileri: Ad ve soyad verileri,
• İletişim bilgileri: E-posta adresleri.

İhlalden etkilenen kişi grubunun tamamı müşterilerden oluşmaktadır. Yapılan tespitlere göre, bu veri ihlalinden etkilenen toplam kişi sayısı 183.873 olarak kaydedilmiştir. Müşterilerin kişisel verilerinin güvenliği için veri sorumlusu tarafından gerekli süreçlerin yürütüldüğü belirtilmiştir.

İlgili kişilerin, yaşanan bu veri ihlali hakkında daha detaylı bilgi almak istemeleri durumunda, veri sorumlusuna ait [email protected] e-posta adresi üzerinden iletişime geçebilecekleri bildirilmiştir.

Veri güvenliği ve yasal yükümlülükler

Veri ihlali bildirim yükümlülüğü, veri sorumlularının kişisel verilerin korunması süreçlerinde karşılaştıkları riskleri şeffaf bir şekilde paylaşmalarını amaçlayan yasal bir zorunluluktur. Bu bildirimler, hem bireylerin haklarını korumayı hem de siber tehditlerin boyutlarını anlamayı hedefler. Veri ihlali durumunda, kurumların vakit kaybetmeden durumu tespit etmesi ve gerekli bildirimleri yapması, siber güvenlik ekosisteminin sağlıklı işleyişi için temel bir gerekliliktir.

Kişisel verilerin güvenliğini sağlamak amacıyla alınan önlemler, veri sorumlularının teknik ve idari tedbirleri kapsamaktadır. Bu tedbirler arasında erişim kontrollerinin sıkılaştırılması, sistem açıklarının kapatılması ve yetkisiz erişimlerin engellenmesi gibi süreçler yer almaktadır. Yaşanan bu olay, dijital altyapılarda kullanılan servislerin ve bu servisler için kullanılan anahtarların korunmasının ne kadar hayati olduğunu bir kez daha göstermiştir.

Konuya ilişkin incelemeler devam etmektedir. Kurulun kararı doğrultusunda, veri ihlaliyle ilgili tüm süreçler yakından takip edilmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)