Samsonite Seyahat Ürünleri San.ve Tic. A.Ş. tarafından veri ihlali bildirimi yapıldı

• Kurum: Samsonite Seyahat Ürünleri San.ve Tic. A.Ş.
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bilgilere göre, Samsonite Seyahat Ürünleri San.ve Tic. A.Ş., veri sorumlusu sıfatıyla bir veri ihlali bildirimi gerçekleştirmiştir. Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı ile kamuoyuna duyurulan olay, şirketin verilerini işleyen sistemlerde meydana gelen bir güvenlik açığından kaynaklanmaktadır.

Veri ihlali bildirim süreci, veri işleyen tarafın durumu veri sorumlusuna bildirmesiyle başlamıştır. Yapılan incelemeler ve iletilen bilgiler doğrultusunda, söz konusu ihlalin tespit edilme süreci ve teknik ayrıntıları netleşmiştir. Şirket, veri güvenliğini sağlamak adına yasal yükümlülükleri çerçevesinde gerekli bilgilendirmeleri Kuruma sunmuştur.

İhlalin gerçekleşme biçimi ve tespit süreci

Gerçekleşen veri ihlali, veri sorumlusuna ait verilerin muhafaza edildiği veri işleyen sistemlerindeki bir sunucu üzerinden meydana gelmiştir. İhlalin teknik kaynağı olarak, kullanılan üçüncü taraf bir yazılım kütüphanesinde bulunan güvenlik zafiyetinin istismar edilmesi gösterilmiştir. Bu zafiyetin kullanılması sonucunda, sistemlere yetkisiz erişim sağlanmış ve veri ihlali gerçekleşmiştir.

Söz konusu ihlalin tespit edilmesi süreci, veri işleyenin durumu veri sorumlusu olan Samsonite Seyahat Ürünleri San.ve Tic. A.Ş.'ye bildirmesiyle mümkün olmuştur. Veri işleyenin 10.09.2026 tarihinde yaptığı bu bildirim üzerine, ihlalin kapsamı ve etkileri üzerinde çalışmalar başlatılmıştır.

Etkilenen veri türleri ve kullanıcı grupları

İhlalden etkilenen verilerin kapsamı ve bu durumdan etkilenen kişi grupları hakkında yapılan açıklama şu şekildedir:

• Etkilenen veriler: İhlalden ad, soyad, telefon numarası, e-posta adresi ve hesap kimlik doğrulama bilgilerinin (saklanan şifre değerleri) etkilendiği belirtilmiştir.
• Etkilenen kişi grupları: İhlalden etkilenen grupların müşteriler ve kullanıcılar olduğu ifade edilmiştir.
• Etkilenen kişi sayısı: İhlalden etkilenen ilgili kişi sayısının henüz tespit edilemediği bildirilmiştir.

İlgili kişilerin, ihlal hakkında daha detaylı bilgi alabilmeleri için Samsonite Seyahat Ürünleri San.ve Tic. A.Ş.'nin müşteri hizmetleri iletişim kanallarını ve internet sitesi üzerinde yayınlanan duyuruları takip edebilecekleri belirtilmiştir.

Veri güvenliği ve yasal yükümlülükler hakkında genel bilgiler

Veri ihlalleri, dijital dünyada veri sorumlularının ve veri işleyenlerin karşılaştığı en kritik risklerden biridir. Kişisel verilerin korunması amacıyla yürütülen yasal düzenlemeler, veri ihlallerinin tespit edilmesi ve bildirilmesi konusunda sıkı kurallar öngörmektedir. Veri sorumlularının, verilerin güvenliğini sağlamak amacıyla teknik ve idari tedbirleri almakla yükümlü oldukları bilinmektedir.

Üçüncü taraf yazılım kütüphanelerinden kaynaklanan zafiyetler, günümüzde siber güvenlik dünyasının en önemli başlıklarından birini oluşturmaktadır. Yazılım tedarik zinciri güvenliği, sistemlerin bütünlüğünü korumak adına kritik öneme sahiptir. Bu tür zafiyetlerin istismar edilmesi, doğrudan veri tabanlarına veya sunuculara erişim imkanı sağlayarak büyük çaplı veri sızıntılarına yol açabilmektedir.

Kişisel Verileri Koruma Kurumu, veri sorumlularının ihlalleri zamanında ve doğru bir şekilde bildirmesini denetlemektedir. Bu süreç, hem mağdur olan ilgili kişilerin haklarını korumayı hem de veri işleme faaliyetlerinin şeffaflığını sağlamayı amaçlamaktadır. Kurumun incelemeleri devam etmekte olup, süreçteki tüm gelişmeler yasal çerçevede takip edilmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)