PCX Operasyon Yazılım ve Danışmanlık Hizmetleri Anonim Şirketi bünyesinde veri ihlali

• Kurum: PCX Operasyon Yazılım ve Danışmanlık Hizmetleri Anonim Şirketi
• Kurul kararı: 7 Ekim 2026, 2026/2205
• Yayın tarihi: 7 Ekim 2026

Kurulun 7 Ekim 2026 tarihli ve 2026/2205 sayılı kararı ile kamuoyuna duyurulan olay, bir veri sorumlusunun maruz kaldığı siber tehditlerin sonuçlarını bir kez daha gözler önüne sermektedir.

Veri sorumlusu tarafından Kurula iletilen bilgilere göre, söz konusu ihlal süreci 30 Eylül 2026 tarihinde gerçekleşmiş ve aynı gün içerisinde tespit edilmiştir. Şirket, siber güvenlik süreçleri kapsamında ihlali fark eder etmez gerekli incelemeleri başlatmış ve durumu yasal yükümlülükleri çerçevesinde bildirim süreci dahilinde Kuruma iletmiştir.

Saldırının mahiyeti ve mevcut durum

Meydana gelen veri ihlalinin doğrudan bir fidye yazılımı saldırısından kaynaklandığı belirtilmiştir. Fidye yazılımı saldırıları, sistemlerin kilitlenmesi veya verilerin şifrelenmesi yoluyla fidye talebinde bulunulması esasına dayanan, veri güvenliğini doğrudan tehdit eden siber saldırı türleridir. Bu tür saldırılar, kurumların işleyişini aksatmakla kalmayıp, hassas verilerin ele geçirilmesi riskini de beraberinde getirmektedir.

Şu anki aşamada, verilerin dışarıya aktarıldığına dair kesin bir tespit bulunmadığı ifade edilmiştir. Ancak, siber güvenlik ekiplerinin ve ilgili birimlerin bu konudaki incelemeleri titizlikle devam etmektedir. Verilerin ele geçirilip geçirilmediği hususu, teknik analizlerin tamamlanmasıyla netlik kazanacaktır.

Etkilenen veri türleri ve kişi sayısı

İhlalden etkilenmiş olabileceği değerlendirilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Şirketin sistemlerine erişim sağlayan saldırganların hangi verilere ulaştığı konusunda şu bilgiler paylaşılmıştır:

• Çalışan verileri: Veri sorumlusu çalışanlarına ait performans değerlendirme verileri ve insan kaynakları özlük bilgileri (özlük dosyalarındaki eski tip nüfus cüzdanı suretleri üzerinde bulunan veriler dahil olmak üzere).
• İş başvuruları: Veri sorumlusuna iş başvurusunda bulunmuş kişilere ait özgeçmişler (CV).
• Çağrı merkezi kayıtları: Çağrı merkezi hizmetleri kapsamında; veri sorumlusunun çağrı merkezini arayan veya veri sorumlusu tarafından aranan kişilere ait çağrı detay kayıtları (başka herhangi bir kişisel veriyle ilişkilendirilmemiş arayan veya aranan telefon numarasından ibaret veriler) ve çağrı ses kayıtları.

İhlalden etkilenen toplam kişi ve kayıt sayısı ise henüz kesin olarak tespit edilememiştir. İncelemelerin derinleşmesiyle birlikte bu verilerin netleşmesi beklenmektedir.

Bilgi alma süreci ve genel önlemler

Söz konusu ihlalden etkilenmiş olabilecek ilgili kişilerin, süreç hakkında detaylı bilgi alabilmeleri için şirket tarafından belirli kanallar sağlanmıştır. İlgili kişiler; [email protected] e-posta adresi, 0 216 538 19 00 telefon numarası veya veri sorumlusu şirketin merkezi aracılığıyla ihlal hakkında bilgi talep edebileceklerdir.

Veri ihlalleri, dijital dünyada veri sorumlularının karşılaştığı en büyük risklerden biridir. Veri ihlali bildirim yükümlülüğü, kurumların maruz kaldığı siber olaylar neticesinde kişisel verilerin güvenliğini sağlamak amacıyla yasal bir zorunluluktur. Veri güvenliği için alınan önlemler, sadece teknik değil, aynı zamanda idari tedbirleri de kapsamalıdır. Bu kapsamda, sistemlerin düzenli olarak denetlenmesi, erişim yetkilerinin kısıtlanması ve siber saldırılara karşı savunma mekanizmalarının güncel tutulması kritik önem taşımaktadır.

Kurulun kararı doğrultusunda, ihlal süreciyle ilgili tüm teknik incelemeler ve hukuki süreçler titizlikle takip edilmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)