PCT Yazılım Danışmanlık şirketinde fidye yazılımı kaynaklı veri ihlali gerçekleşti

• Kurum: PCT Yazılım Danışmanlık Telekomünikasyon Pazarlama Ticaret Anonim Şirketi
• Kurul kararı: 7 Ekim 2026, 2026/2204
• Yayın tarihi: 7 Ekim 2026

Kurulun 7 Ekim 2026 tarihli ve 2026/2204 sayılı kararıyla kamuoyuna duyurulan olay, bir veri sorumlusunun sistemlerine yönelik düzenlenen fidye yazılımı saldırısından kaynaklanmaktadır.

Şirket tarafından Kuruma iletilen bilgilere göre, söz konusu veri ihlali 30 Eylül 2026 tarihinde meydana gelmiş ve aynı gün içerisinde tespit edilmiştir. İhlalin tespit edilmesinin hemen ardından gerekli inceleme süreçleri başlatılmıştır. Mevcut aşamada, kişisel verilerin dışarıya aktarıldığına dair henüz bir tespit bulunmadığı, ancak bu konudaki teknik incelemelerin titizlikle sürdürüldüğü belirtilmiştir.

Saldırının niteliği ve tespit süreci

Yaşanan olay, veri sorumlusu olan şirketin bilgi sistemlerine yönelik gerçekleştirilen bir fidye yazılımı saldırısı olarak tanımlanmıştır. Fidye yazılımı saldırıları, sistemlerdeki verilerin erişilemez hale getirilmesi veya şifrelenmesi yoluyla veri sorumlularını mağdur etmeyi amaçlayan siber tehdit türleridir. Söz konusu saldırı sonucunda veri ihlalinin meydana geldiği Kurul tarafından kayıt altına alınmıştır.

İhlalin gerçekleştiği ve tespit edildiği tarihlerin aynı gün olması, sistem izleme mekanizmalarının etkinliğini göstermekle birlikte, saldırının kapsamı üzerindeki çalışmalar devam etmektedir. Veri sorumlusu şirket, saldırı sonrası gerekli güvenlik protokollerini devreye alarak ihlalin boyutlarını anlamaya yönelik teknik analizlerini sürdürmektedir.

Etkilenmiş olabilecek veri türleri ve kişi sayısı

İhlalden etkilenmiş olabileceği değerlendirilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Şirket tarafından paylaşılan bilgilere göre, aşağıdaki veri gruplarının risk altında olabileceği öngörülmektedir:

• Çalışan verileri: Veri sorumlusu çalışanlarına ait performans değerlendirme verileri ile insan kaynakları özlük bilgileri. Bu bilgiler arasında, özlük dosyalarındaki eski tip nüfus cüzdanı suretleri üzerinde bulunan veriler de yer almaktadır.
• İş başvuruları: Veri sorumlusuna iş başvurusunda bulunmuş olan kişilere ait özgeçmişler (CV).
• Çağrı merkezi kayıtları: Çağrı merkezi hizmetleri kapsamında; veri sorumlusunun çağrı merkezini arayan veya veri sorumlusu tarafından aranan kişilere ait çağrı detay kayıtları (başka herhangi bir kişisel veriyle ilişkilendirilmemiş arayan veya aranan telefon numarasından ibaret veriler) ve çağrı ses kayıtları.

İhlalden etkilenen toplam kişi ve kayıt sayısı hakkında henüz kesin bir tespit yapılamamıştır. İncelemelerin devam etmesi nedeniyle, kaç kişinin verilerinin bu durumdan etkilendiği konusu netlik kazanmamıştır.

Bilgi alma süreci ve veri güvenliği önlemleri

Veri ihlali süreciyle ilgili olarak etkilenen veya konu hakkında bilgi almak isteyen ilgili kişiler için belirli iletişim kanalları tanımlanmıştır. İlgili kişiler; [email protected] e-posta adresi, 0 216 538 19 00 telefon numarası veya veri sorumlusu şirketin merkezi aracılığıyla ihlal hakkında detaylı bilgi alabileceklerdir.

Kişisel verilerin korunması ve veri güvenliği, modern dijital dünyada veri sorumlularının en temel yükümlülükleri arasında yer almaktadır. Veri ihlali bildirim yükümlülüğü, olası bir siber saldırı sonrası şeffaflığı sağlamak ve etkilenen kişilerin haklarını korumak adına kritik bir öneme sahiptir. Veri sorumlularının, sistemlerindeki zafiyetleri gidermek ve benzer saldırılara karşı direnç kazanmak amacıyla teknik ve idari tedbirleri sürekli olarak gözden geçirmeleri gerekmektedir.

Sonuç olarak, PCT Yazılım Danışmanlık tarafından bildirilen bu olay, siber tehditlerin karmaşıklığını ve veri güvenliğinin önemini bir kez daha ortaya koymuştur. Kurumun incelemeleri ve şirketin teknik analizleri sonucunda, ihlalin kesin boyutu ve etkileri hakkında daha net bilgilere ulaşılması beklenmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)