Ortadoğu Holding Anonim Şirketi bünyesinde veri ihlali yaşandı

• Kurum: Ortadoğu Holding Anonim Şirketi
• Kurul kararı: 7 Ekim 2026, 2026/2216
• Yayın tarihi: 7 Ekim 2026

Kurulun 7 Ekim 2026 tarihli ve 2026/2216 sayılı kararı ile kamuoyuna duyurulan olay, şirketin veri sistemlerine yönelik gerçekleştirilen bir müdahaleyi kapsamaktadır. Veri sorumlusu sıfatıyla ilgili kurum tarafından iletilen bilgilere göre, söz konusu olay aynı gün içerisinde tespit edilmiştir.

İhlalin gerçekleşme süreci ve tespit edilmesi

Şirket tarafından Kuruma iletilen bilgilere göre, veri ihlali 3 Ekim 2026 tarihinde başlamıştır. Yaşanan bu siber olay, aynı gün içerisinde sistemler tarafından fark edilerek tespit edilmiştir. Yapılan incelemeler ve bildirilen detaylar, saldırının niteliği konusunda önemli ipuçları sunmaktadır.

İhlalin yöntemi incelendiğinde, veri sorumlusuna ait sistemlere dışarıdan erişim sağlandığı görülmektedir. Bu dış kaynaklı erişim sonucunda, verilerin şifrelendiği ve kullanıcıların verilere erişiminin engellendiği belirtilmiştir. Verilerin şifrelenerek erişime kapatılması, sistemlerin doğrudan hedef alındığını ve verilerin bütünlüğünün veya erişilebilirliğinin doğrudan etkilendiğini göstermektedir.

Etkilenen kişi grupları ve veri kategorileri

Söz konusu ihlalden etkilenen kişi grupları ve bu kişilere ait hangi veri türlerinin risk altında olduğu konusunda şirket tarafından belirli kategoriler paylaşılmıştır. İhlalden etkilenen gruplar ve veri türleri şu şekildedir:

• Etkilenen kişi grupları: Çalışanlar, kullanıcılar ve müşteriler.
• Etkilenen kişisel veri kategorileri:
  • Lokasyon verileri
  • Özlük bilgileri
  • Hukuki işlem bilgileri
  • Risk yönetimi verileri
  • Finansal bilgiler
  • Mesleki deneyim bilgileri
  • Pazarlama verileri
  • Görsel ve işitsel kayıtlar

İhlalden etkilenmiş olabilecek toplam kişi sayısına dair henüz kesin bir rakam verilememiştir. Şirket, etkilenen kişi sayısının tahmin edilemediğini resmi olarak beyan etmiştir.

Veri güvenliği ve yasal yükümlülükler

Veri sorumlularının, kişisel verilerin güvenliğini sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbiri alması yasal bir zorunluluktur. Veri ihlali bildirim yükümlülüğü, siber güvenlik dünyasında şeffaflığın sağlanması ve mağduriyetlerin önlenmesi açısından kritik bir öneme sahiptir. Bir ihlal tespit edildiğinde, durumun hızla yetkili kurumlara bildirilmesi, siber olaylara müdahale süreçlerinin bir parçasıdır.

Kişisel verilerin korunması, hem bireysel hakların korunması hem de kurumsal itibarın sürdürülmesi için hayati bir önem taşımaktadır. Şirketlerin, verilerine yönelik dışarıdan gelen erişim girişimlerine karşı sistemlerini sürekli olarak denetlemeleri ve güncel tutmaları gerekmektedir. Yaşanan bu olayda olduğu gibi, verilerin şifrelenerek erişime kapatılması gibi durumlar, veri güvenliği süreçlerinin ne denli kritik olduğunu bir kez daha göstermektedir.

Konuya ilişkin incelemeler devam etmektedir. Kişisel Verileri Koruma Kurulu, söz konusu ihlali resmi kanallar üzerinden kamuoyunun bilgisine sunmuştur. Veri güvenliği süreçlerinin iyileştirilmesi ve benzeri olayların tekrarlanmaması için kurumlar tarafından alınan önlemler, dijital dünyadaki güvenliğin temel taşını oluşturmaktadır.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)