Unigen Yapı Malzemeleri AŞ tarafından gerçekleştirilen veri ihlali bildirimi

• Kurum: Unigen Yapı Malzemeleri AŞ (https://www.unigen.com.tr/tr)
• Kurul kararı: 30 Eylül 2026, 2026/2137
• Yayın tarihi: 30 Eylül 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bilgilere göre, Unigen Yapı Malzemeleri AŞ, sistemlerinde bir veri ihlali yaşandığını bildirmektedir. Kurulun 30 Eylül 2026 tarihli ve 2026/2137 sayılı kararı uyarınca, söz konusu ihlalin kamuoyuna duyurulmasına karar verilmiştir. Veri sorumlusu sıfatıyla Unigen Yapı Malzemeleri AŞ tarafından iletilen bildirim, veri güvenliğinin sağlanması ve ihlallerin şeffaf bir şekilde paylaşılması ilkeleri doğrultusunda paylaşılmıştır.

Veri ihlali bildirim yükümlülüğü, kişisel verilerin korunması mevzuatı kapsamında, veri sorumlularının yaşadıkları güvenlik ihlallerini belirli bir süre içerisinde ilgili kuruma bildirmelerini zorunlu kılar. Bu süreç, ihlalin kapsamının belirlenmesi, etkilenen kişilerin korunması ve benzer durumların önlenmesi adına kritik bir öneme sahiptir. Kişisel verilerin güvenliği için alınan önlemler, yalnızca teknik değil, aynı zamanda idari süreçleri de kapsayan bütüncül bir yaklaşım gerektirmektedir.

İhlalin gerçekleşme süreci ve tespiti

Yapılan incelemeler ve iletilen bildirim detaylarına göre, ihlal veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucu üzerinden gerçekleşmiştir. Söz konusu siber olay, kullanılan üçüncü taraf bir yazılım kütüphanesinde bulunan bir güvenlik zafiyetinin kötü niyetli kişiler tarafından istismar edilmesi sonucunda meydana gelmiştir. Bu istismar, sistemlere yetkisiz erişim sağlanmasına yol açarak veri ihlaline zemin hazırlamıştır.

İhlalin tespit edilme süreci, veri işleyenin gerçekleştirdiği bir bildirim üzerine gerçekleşmiştir. Veri işleyenin 24 Eylül 2026 tarihinde yaptığı bildirim neticesinde, sistemlerde bir güvenlik açığı ve buna bağlı bir ihlal olduğu saptanmıştır. Kurul tarafından konuya ilişkin incelemeler devam etmektedir.

Etkilenen veriler ve kişi grupları

İhlalin kapsamı incelendiğinde, hem son kullanıcıları hem de sistem yönetimini ilgilendiren geniş bir veri setinin etkilendiği görülmektedir. Veri işleyenin bildirimine göre, etkilenen veriler ve kişi sayıları şu şekildedir:

• Etkilenen kişi grupları: Çalışanlar, aboneler/üyeler ile müşteriler ve potansiyel müşteriler.
• Etkilenen kullanıcı sayıları: 27.163 adet nihai müşteri (son kullanıcı) ve 11 adet yönetim paneli hesabı.
• Etkilenen veri türleri: Mağaza müşterilerinin adı, soyadı, posta adresi, e-posta adresi, telefon numarası (son kullanıcı), mağaza müşterilerinin saklanan şifre değerleri (son müşteri şifreleri), admin paneli kullanıcı hesapları ve saklanan şifre değerleri.

Veri güvenliği ve bilgilendirme süreci

Kişisel verilerin korunması, dijital dünyada veri sorumlularının en temel yükümlülüklerinden biridir. Yazılım kütüphaneleri gibi üçüncü taraf bileşenlerin güvenliği, modern veri işleme süreçlerinde en hassas noktalardan birini oluşturmaktadır. Bu tür zafiyetlerin istismar edilmesi, sadece tek bir kurumu değil, o yazılımı kullanan tüm ekosistemi etkileyebilecek riskler barındırmaktadır. Bu nedenle, yazılım yaşam döngüsü boyunca güvenlik güncellemelerinin takibi ve zafiyet yönetimi hayati önem taşımaktadır.

İhlalden etkilenen ilgili kişilerin, durum hakkında detaylı bilgi alabilmeleri için Unigen Yapı Malzemeleri AŞ tarafından belirlenen iletişim kanalları mevcuttur. İlgili kişiler, [email protected] e-posta adresi veya 0216 606 0909 numaralı iletişim hattı üzerinden ihlal süreciyle ilgili bilgilendirme talep edebileceklerdir.

Sonuç olarak, Unigen Yapı Malzemeleri AŞ tarafından iletilen bildirim, veri sorumlularının şeffaflık ilkesi gereği yaşadıkları aksaklıkları bildirme yükümlülüğünün bir parçasıdır. Kurulun incelemeleri devam etmekte olup, süreçlerin takibi veri güvenliği standartlarının korunması açısından önem arz etmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)