Turksport Spor Ürünleri Sanayi ve Ticaret Limited Şirketi veri ihlali bildiriminde bulundu

• Kurum: Turksport Spor Ürünleri San. ve Tic. Ltd. Şti.
• Kurul kararı: 4 Kasım 2026, 2026/2438
• Yayın tarihi: 4 Kasım 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bilgilere göre, Turksport Spor Ürünleri Sanayi ve Ticaret Limited Şirketi, bir veri ihlali yaşandığına dair bildirimde bulunmuştur. Kurulun 4 Kasım 2026 tarihli ve 2026/2438 sayılı kararı uyarınca kamuoyuna duyurulan olay, şirketin hizmet aldığı bir üçüncü tarafın sistemleri üzerinden gerçekleşmiştir.

Şirket tarafından Kuruma iletilen bilgilere göre, ihlal süreci doğrudan şirketin kendi sistemlerinden ziyade, veri sorumlusu sıfatıyla hizmet aldığı bir veri işleyen üzerinden meydana gelmiştir. Söz konusu olay, bulut tabanlı çağrı merkezi ve müşteri iletişim hizmetleri sunan bir veri işleyen nezdinde barındırılan kayıtların hedef alınmasıyla ortaya çıkmıştır.

İhlalin gerçekleşme biçimi ve teknik ayrıntılar

Veri ihlali, siber saldırganlar veya saldırganlarca bulut tabanlı sistemdeki belirli kayıtlara yetkisiz erişim sağlanması neticesinde gerçekleşmiştir. Yapılan incelemeler ve iletilen bildirim detaylarına göre, saldırganların hedef aldığı veriler, müşteri iletişim süreçlerini kapsayan dijital kayıtlar arasından seçilmiştir.

Saldırganların erişim sağladığı veriler, sistemde yer alan toplam 541 adet sohbet kaydını kapsamaktadır. Bu durum, dijital iletişim kanalları üzerinden yürütülen müşteri hizmetleri süreçlerinin siber saldırganlar tarafından hedef alındığını göstermektedir. Olayın teknik boyutu ve saldırının kapsamı üzerine yapılan incelemeler süreci devam etmektedir.

Etkilenen kişi grupları ve veri türleri

İhlalden etkilenen kişi sayısı ve bu kişilerin kimlik bilgileri hakkında yapılan ön değerlendirmeler, durumun ciddiyetini ortaya koymaktadır. Mevcut bilgilere göre ihlalden etkilenen kişi sayısı 383 olarak tespit edilmiştir. İlgili kişi grupları incelendiğinde, siber saldırıdan hem müşterilerin hem de potansiyel müşterilerin etkilendiği görülmektedir. Ayrıca, şirketin çalışanlarının da bu ihlalden etkilendiği belirtilmiştir.

İhlale konu olan verilerin içeriğine dair yapılan ön değerlendirmeler sonucunda, aşağıdaki veri türlerinin siber saldırganlarca ele geçirilmiş olabileceği düşünülmektedir:

• Ad ve soyadı,
• Telefon numarası,
• Sipariş numarası,
• Talep ve şikâyet bilgileri.

Söz konusu verilerin kapsamı ve ihlalin tam boyutu ile ilgili incelemeler yetkili birimlerce sürdürülmektedir. İlgili kişilerin, ihlal ile ilgili detaylı bilgi almak istemeleri durumunda [email protected] e-posta adresi üzerinden iletişime geçebilecekleri bildirilmiştir.

Veri güvenliği ve yasal yükümlülükler üzerine genel değerlendirme

Kişisel verilerin korunması, modern dijital dünyada hem şirketler hem de bireyler için en kritik güvenlik konularından birini oluşturmaktadır. Veri sorumluları, topladıkları verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almakla yükümlüdür. Veri ihlali bildirim yükümlülüğü, bir siber saldırı veya yetkisiz erişim durumunda, verisi ihlal edilen kişilerin ve denetleyici kurumların bilgilendirilmesi amacıyla yasal bir zorunluluk olarak karşımıza çıkmaktadır.

Siber saldırganların veri işleyenler veya bulut tabanlı hizmet sağlayıcılar üzerinden gerçekleştirdiği bu tür girişimler, veri güvenliği zincirinin en zayıf halkasına odaklanmaktadır. Bu nedenle, kurumların sadece kendi sistemlerini değil, birlikte çalıştıkları üçüncü taraf hizmet sağlayıcıların güvenlik protokollerini de titizlikle denetlemeleri gerekmektedir. Kişisel veri güvenliği için alınan önlemler, sadece yazılımsal değil, aynı zamanda süreç yönetimi ve tedarikçi denetimi gibi çok katmanlı bir yapıda kurgulanmalıdır.

Sonuç olarak, Turksport Spor Ürünleri Sanayi ve Ticaret Limited Şirketi'nin yaşadığı bu olay, dijital iletişim kanallarındaki verilerin korunmasının önemini bir kez daha gündeme getirmiştir. Kurumun kararı ile ihlal bildirimi ilan edilmiş olup, konuyla ilgili incelemelerin devam ettiği vurgulanmıştır.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)