Shaya Kahve Sanayi ve Ticaret A.Ş. şirketinde veri ihlali gerçekleşti

• Kurum: Shaya Kahve Sanayi ve Ticaret A.Ş.
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirimlere göre, Shaya Kahve Sanayi ve Ticaret A.Ş. isimli veri sorumlusu, sistemlerinde bir veri ihlali yaşandığını beyan etmiştir. Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı ile kamuoyuna duyurulan olay, şirketin veri işleyen sistemlerine yönelik gerçekleştirilen yetkisiz bir erişim sonucunda meydana gelmiştir.

Veri ihlali bildirim süreci, veri işleyen tarafın durumu veri sorumlusu olan Shaya Kahve Sanayi ve Ticaret A.Ş.'ye bildirmesiyle başlamıştır. Yapılan incelemeler sonucunda, söz konusu ihlalin 10 Eylül 2026 tarihinde tespit edildiği anlaşılmıştır. Şirket tarafından Kurula iletilen bilgilere göre, ihlalin kaynağı veri sorumlusuna ait verilerin barındırıldığı veri işleyen sistemlere sağlanan yetkisiz erişimdir.

İhlalden etkilenen veriler ve kişi sayısı

Gerçekleşen bu siber güvenlik olayı sonucunda, çok sayıda bireyin kişisel bilgilerinin etkilendiği belirtilmektedir. Şirketin paylaştığı verilere göre, ihlalden doğrudan etkilenen toplam kişi sayısı 133.991 olarak kaydedilmiştir. Bu sayı, ihlalin kapsamının genişliğini göstermesi açısından önem arz etmektedir.

İhlalden etkilenen kişi grupları incelendiğinde, verilerin hem şirketin çalışanlarını hem de müşterilerini kapsadığı görülmektedir. İhlal kapsamında sızdırıldığı belirtilen veri türleri şunlardır:

• Ad ve soyad
• E-posta adresi
• Adres bilgileri

Söz konusu verilerin hangi kapsamda ve nasıl bir yöntemle ele geçirildiğine dair detaylı incelemeler devam etmektedir. İlgili kişilerin, maruz kaldıkları bu durum hakkında daha fazla bilgi alabilmeleri için belirli kanallar sağlanmıştır. Etkilenen kişiler, [email protected] e-posta adresi üzerinden veya Yamanevler Mahallesi, Site Yolu Caddesi, No:5/3 Ümraniye/İstanbul adresinden bilgi talep edebileceklerdir.

Veri güvenliği ve yasal bildirim yükümlülüğü

Kişisel verilerin korunması, dijital dünyada bireylerin mahremiyetini korumak adına hayati bir önem taşımaktadır. Veri sorumluları, ellerinde bulundurdukları verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almakla yükümlüdür. Herhangi bir veri ihlali durumunda ise, ilgili mevzuat uyarınca durumun vakit kaybetmeksizin hem Kuruma hem de etkilenen ilgili kişilere bildirilmesi yasal bir zorunluluktur.

Veri ihlali bildirimleri, siber tehditlerin tespit edilmesi ve etkilenen tarafların korunması için kritik bir rol oynar. Bu süreçte şeffaflık, ihlalin boyutlarının anlaşılması ve mağduriyetlerin önlenmesi açısından temel prensiptir. Şirketlerin veri işleyen kuruluşlarla olan süreçlerini sıkı bir denetim altında tutmaları, bu tür yetkisiz erişimlerin etkilerini minimize etmek adına büyük önem taşımaktadır.

Şu an için konuyla ilgili incelemeler devam etmektedir. Kişisel Verileri Koruma Kurulu, bildirilen ihlalin detaylarını ve şirket tarafından alınan önlemleri değerlendirmeye devam etmektedir. Veri güvenliği süreçlerinin sürekli iyileştirilmesi, siber saldırıların karmaşıklaştığı günümüz dünyasında tüm veri sorumluları için en temel önceliklerden biri olmaya devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)