Procat Teknoloji Danışmanlık Hizmetleri Anonim Şirketi bünyesinde veri ihlali yaşandı

• Kurum: Procat Teknoloji Danışmanlık Hizmetleri Anonim Şirketi
• Kurul kararı: 7 Ekim 2026, 2026/2206
• Yayın tarihi: 7 Ekim 2026

Kurulun 7 Ekim 2026 tarihli ve 2026/2206 sayılı kararı ile kamuoyuna duyurulan olay, veri güvenliğinin sağlanması noktasında kritik bir gelişme olarak kaydedilmiştir.

Veri sorumlusu olan şirketin ilettiği bilgilere göre, söz konusu ihlal 30 Eylül 2026 tarihinde gerçekleşmiş ve aynı gün içerisinde tespit edilmiştir. Şirket tarafından yapılan ilk incelemelerde, verilerin dışarıya aktarıldığına dair henüz kesin bir tespit bulunmadığı, ancak bu konudaki teknik incelemelerin titizlikle sürdürüldüğü belirtilmiştir.

Saldırının niteliği ve tespit süreci

Meydana gelen veri ihlalinin kaynağı olarak fidye yazılımı saldırısı işaret edilmiştir. Veri sorumlusu sistemlerine yönelik gerçekleştirilen bu saldırı neticesinde, kişisel verilerin güvenliğinin tehlikeye girdiği anlaşılmıştır. Siber saldırıların karmaşık yapısı göz önüne alındığında, ihlalin tespit edilmesi ve ardından yasal süreçlerin başlatılması veri güvenliği protokollerinin bir parçası olarak yürütülmektedir.

Veri sorumlusu, ihlalin tespit edildiği andan itibaren gerekli incelemeleri başlatmış olup, sürecin şeffaf bir şekilde yürütülmesi amacıyla Kurul'a gerekli bildirimleri yapmıştır. Mevcut durumda, saldırının kapsamı ve verilerin akıbeti üzerine yapılan teknik çalışmalar devam etmektedir.

İhlalden etkilenen veri türleri ve kişi sayısı

İhlalden etkilenmiş olabileceği değerlendirilen veriler oldukça geniş bir yelpazeyi kapsamaktadır. Söz konusu veriler arasında şunlar yer almaktadır:

• Veri sorumlusu çalışanlarına ait performans değerlendirme verileri ve insan kaynakları özlük bilgileri (özlük dosyalarındaki eski tip nüfus cüzdanı suretleri üzerinde bulunan veriler dahil olmak üzere),
• Veri sorumlusuna iş başvurusunda bulunmuş kişilere ait özgeçmişler (CV),
• Çağrı merkezi hizmetleri kapsamında, veri sorumlusunun çağrı merkezini arayan veya veri sorumlusu tarafından aranan kişilere ait çağrı detay kayıtları (CDR - başka herhangi bir kişisel veriyle ilişkilendirilmemiş arayan veya aranan telefon numarasından ibaret veriler) ve çağrı ses kayıtları.

İhlalden etkilenen toplam kişi ve kayıt sayısı hakkında ise henüz kesin bir tespit yapılamadığı bildirilmiştir. İncelemelerin derinleşmesiyle birlikte bu verilerin netleşmesi beklenmektedir.

Veri güvenliği ve bilgilendirme süreci

Kişisel verilerin korunması ve güvenliği, veri sorumlularının yasal yükümlülükleri arasında en öncelikli maddelerden biridir. Veri sorumluları, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu en kısa sürede ilgili kişilere ve Kurula bildirmekle yükümlüdür. Bu süreç, veri sahiplerinin kendi verileri üzerindeki haklarını koruyabilmeleri için hayati önem taşımaktadır.

İlgili kişilerin, yaşanan bu ihlal hakkında detaylı bilgi alabilmeleri için şirket tarafından belirlenen kanallar mevcuttur. Etkilenen kişiler; [email protected] e-posta adresi, 0 216 538 19 00 telefon numarası veya veri sorumlusu şirketin merkezi aracılığıyla ihlal hakkında bilgi talep edebileceklerdir.

Genel olarak veri ihlalleri, kurumların siber savunma mekanizmalarını ve veri işleme süreçlerini sürekli olarak gözden geçirmelerini gerektiren dinamik süreçlerdir. Veri güvenliği önlemleri, sadece teknik değil, aynı zamanda idari tedbirleri de kapsayan bütüncül bir yaklaşım gerektirmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)