Taşkınırmak Giyim Sanayi ve Ticaret Anonim Şirketi bünyesinde veri ihlali gerçekleşti

• Kurum: Taşkınırmak Giyim Sanayi ve Ticaret Anonim Şirketi
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı uyarınca, söz konusu veri ihlali kamuoyuna duyurulmuştur. Şirket tarafından iletilen bildirimde, sistemlerde meydana gelen bir güvenlik açığı nedeniyle kişisel verilerin yetkisiz erişime maruz kaldığı belirtilmiştir.

İhlalin gerçekleşme biçimi

Söz konusu sunucuya sağlanan yetkisiz erişim, veri güvenliği protokollerinin aşılması sonucunda meydana gelmiştir.

Veri işleyen sistemler üzerindeki bu yetkisiz erişim, veri güvenliğinin sağlanması noktasında kritik bir zafiyet oluşturmuştur. İhlalin teknik detaylarına ilişkin incelemeler devam etmekte olup, siber güvenlik süreçlerinin yönetilmesi ve sistemlerin korunması amacıyla gerekli tüm adımların atılması beklenmektedir. Bu tür durumlar, dijital dünyada veri işleyen sistemlerin korunmasının ne denli hayati olduğunu bir kez daha göstermektedir.

Etkilenen veriler ve kişi grupları

Gerçekleşen veri ihlali sonucunda birçok farklı veri türünün ve geniş bir kullanıcı kitlesinin etkilendiği bildirilmiştir. İhlalden etkilenen veri türleri ve ilgili kişi grupları şu şekildedir:

• Etkilenen veri türleri: Ad, soyadı, telefon numarası, e-posta adresi, adres, hash’lenmiş parola ve yönetim paneli hesap bilgileri.
• Etkilenen kişi grupları: Çalışanlar, aboneler/üyeler, müşteriler ve potansiyel müşteriler.
• Etkilenen kişi sayısı: Toplam 29.265 kişi.

İhlalden etkilenen bireylerin durumlarını takip edebilmeleri ve gerekli bilgilendirmeleri almaları için şirket tarafından belirli iletişim kanalları sağlanmıştır.

Veri güvenliği ve genel önlemler

Veri ihlalleri, modern dijital dünyada kurumların karşılaştığı en büyük risklerden biridir. Veri sorumluları, işledikleri kişisel verilerin güvenliğini sağlamak amacıyla teknik ve idari tedbirleri almakla yükümlüdür. Bu yükümlülükler, verilerin hukuka aykırı olarak erişilmesini önlemek, verilerin korunmasını sağlamak ve verilerin yetkisiz kişilerce değiştirilmesini engellemek amacıyla yürütülmektedir.

Kişisel verilerin korunması kapsamında, veri işleyen sistemlerin sürekli olarak izlenmesi, sunucu güvenliğinin en üst düzeyde tutulması ve yetkisiz erişimlere karşı güçlü şifreleme yöntemlerinin kullanılması büyük önem taşımaktadır. Özellikle hash’lenmiş parola gibi verilerin korunması, sistem güvenliğinin temel taşlarından biridir. Veri ihlali bildirim yükümlülüğü, şeffaflık ilkesi gereği, ihlalden etkilenen kişilerin bilgilendirilmesi ve olası zararların minimize edilmesi adına yasal bir zorunluluktur.

Konuya ilişkin incelemeler devam etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)