Procatcx Operasyon Yazılım ve Danışmanlık Hizmetleri Anonim Şirketi veri ihlali bildiriminde bulundu

• Kurum: Procatcx Operasyon Yazılım ve Danışmanlık Hizmetleri Anonim Şirketi
• Kurul kararı: 7 Ekim 2026, 2026/2207
• Yayın tarihi: 7 Ekim 2026

Kurulun 7 Ekim 2026 tarihli ve 2026/2207 sayılı kararıyla kamuoyuna duyurulan olay, bir veri sorumlusunun maruz kaldığı siber tehditlerin kapsamını bir kez daha gözler önüne sermiştir.

Saldırının gerçekleşme süreci ve tespit edilmesi

Şirket tarafından Kurula iletilen bilgilere göre, söz konusu veri ihlali 30 Eylül 2026 tarihinde gerçekleşmiştir. İhlal, saldırının yaşandığı gün içerisinde, yani aynı gün içerisinde tespit edilmiştir. Veri sorumlusu şirket, sistemlerine yönelik gerçekleştirilen fidye yazılımı saldırısı neticesinde bu ihlalin meydana geldiğini belirtmiştir.

Saldırının ardından yürütülen teknik incelemeler devam etmektedir. Mevcut durumda, kişisel verilerin dışarıya aktarıldığına ilişkin henüz bir tespitin bulunmadığı bildirilmiştir. Ancak, verilerin siber saldırganlar tarafından ele geçirilip geçirilmediğine dair incelemeler titizlikle sürdürülmektedir. Veri ihlali bildirim yükümlülüğü, veri sorumlularının maruz kaldıkları siber olayları şeffaf bir şekilde paylaşmalarını ve güvenliği sağlamak adına gerekli adımları atmalarını amaçlayan hukuki bir süreçtir.

İhlalden etkilenmiş olabileceği değerlendirilen veriler

İhlalden hangi kişilerin ve kaç adet kaydın etkilendiği konusu henüz kesin olarak tespit edilememiştir. Şirketin paylaştığı bilgilere göre, ihlale uğramış olabileceği değerlendirilen verilerin kapsamı oldukça geniş bir yelpazeye yayılmaktadır. Söz konusu veriler arasında şunlar yer almaktadır:

• Çalışanlara ait veriler: Veri sorumlusu çalışanlarına ait performans değerlendirme verileri ile insan kaynakları özlük bilgileri. Bu bilgiler, özlük dosyalarındaki eski tip nüfus cüzdanı suretleri üzerinde bulunan verileri de kapsamaktadır.
• İş başvurusu yapanlar: Veri sorumlusuna iş başvurusunda bulunmuş olan kişilere ait özgeçmişler (CV).
• Çağrı merkezi kayıtları: Çağrı merkezi hizmetleri kapsamında, veri sorumlusunun çağrı merkezini arayan veya veri sorumlusu tarafından aranan kişilere ait çağrı detay kayıtları (başka herhangi bir kişisel veriyle ilişkilendirilmemiş arayan veya aranan telefon numarası bilgileri) ve çağrı ses kayıtları.

Veri güvenliği, günümüz dijital dünyasında kurumların en temel önceliklerinden biri haline gelmiştir. Kişisel verilerin korunması için alınan önlemler, sadece yasal bir zorunluluk değil, aynı zamanda bireylerin mahremiyetine duyulan saygının bir gereğidir. Veri sorumlularının, sistemlerini fidye yazılımı gibi karmaşık saldırılara karşı korumak adına teknik ve idari tedbirleri sürekli olarak güncellemesi kritik önem taşamaktadır.

Bilgi alma süreci ve genel önlemler

İhlalden etkilenen veya konu hakkında bilgi almak isteyen ilgili kişiler için şirket tarafından belirli iletişim kanalları tanımlanmıştır. İlgili kişiler; [email protected] e-posta adresi, 0 216 538 19 00 telefon numarası veya veri sorumlusu şirketin merkezi aracılığıyla ihlal hakkında bilgi alabilecekleri bildirilmiştir.

Siber saldırıların karmaşıklaşmasıyla birlikte, veri ihlallerinin tespit edilmesi ve yönetilmesi süreçleri de büyük önem kazanmaktadır. Veri sorumlularının, ihlal tespit edildiği andan itibaren hızlı aksiyon alması, etkilenen kişi sayısını belirlemek için detaylı analizler yapması ve yasal bildirim süreçlerini eksiksiz tamamlaması beklenmektedir. Kurulun kararı doğrultusunda, süreçle ilgili incelemeler devam ederken, veri güvenliğine yönelik genel önlemlerin artırılması ve siber tehditlere karşı savunma mekanizmalarının güçlendirilmesi gerekliliği bir kez daha vurgulanmıştır.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)