Vava Cars Turkey Otomotiv A.Ş. tarafından veri ihlali bildirimi yapıldı
Vava Cars Turkey Otomotiv A.Ş., veri işleyen nezdindeki chat dosyasına yönelik gerçekleştirilen yetkisiz erişim nedeniyle veri ihlali bildirimi yaptı.
- Yayınlanma
- 2 dk okuma
- 2 dk okuma
- Kurum: Vava Cars Turkey Otomotiv A.Ş.
- Kurul kararı: 4 Kasım 2026, 2026/2438
- Yayın tarihi: 4 Kasım 2026
Kişisel Verileri Koruma Kurumu, veri sorumlusu sıfatını haiz Vava Cars Turkey Otomotiv A.Ş. tarafından iletilen bir veri ihlali bildirimini kamuoyuna duyurdu. Kurulun 4 Kasım 2026 tarihli ve 2026/2438 sayılı kararı uyarınca, söz konusu ihlal bildirimi resmi olarak ilan edildi. Şirket tarafından yapılan bildirimde, veri güvenliğine yönelik bir siber saldırı neticesinde veri ihlali yaşandığı belirtildi.
İhlalin gerçekleşme biçimi
Veri işleyen nezdinde barındırılan chat dosyasına yönelik gerçekleştirilen yetkisiz bir erişim, yaşanan veri ihlalinin temel nedeni olarak gösterildi. Siber saldırganlar veya saldırganlar tarafından gerçekleştirilen bu yetkisiz erişim sonucunda, sistem içerisindeki verilerin güvenliği tehlikeye atıldı. Olayın gelişim süreci ve saldırının kapsamı üzerine yapılan incelemeler devam etmektedir.
Veri işleyen tarafından yapılan bilgilendirmede, ihlalin doğrudan chat dosyalarına yönelik bir müdahale olduğu ifade edildi. Bu durum, dijital iletişim kanallarının güvenliğinin sağlanması noktasında karşılaşılan siber tehditlerin bir yansıması olarak değerlendirilmektedir. İnceleme süreci, saldırının teknik detaylarını ve sistem üzerindeki etkilerini belirlemek amacıyla sürdürülmektedir.
Etkilenen kişi sayısı ve veri türleri
İhlalden etkilenen kişi sayısının henüz belirlenemediği bildirildi. Ancak veri işleyen tarafından, 8.268 chat kaydının ihlale konu olduğunun belirtildiği ve bu konudaki incelemelerin halen devam ettiği aktarıldı. İhlalden etkilenen ilgili kişi gruplarının ise müşteriler ve potansiyel müşteriler olduğu ifade edildi.
Sınırlı örnekler üzerinde yapılan incelemeler sonucunda, ihlalden etkilenen kişisel verilerin kapsamı hakkında şu bilgiler paylaşılmıştır:
- Ad ve soyadı,
- Telefon numarası,
- Araç plakası,
- Randevu bilgileri.
Ayrıca, ihlalden etkilenen chat kayıtlarının; mesaj içeriklerini, kayıt alanlarını, varsa ekleri ve meta verileri kapsadığının veri işleyen tarafından belirtildiği kaydedildi. Verilerin kapsamına dair yapılan bu tespitler, ihlalin derinliğini anlamak adına kritik önem taşımaktadır.
Genel güvenlik önlemleri ve süreç
Veri ihlali bildirim yükümlülüğü, kişisel verilerin korunması mevzuatının temel taşlarından biridir. Veri sorumlularının, herhangi bir siber saldırı veya yetkisiz erişim durumunda durumu vakit kaybetmeksizin ilgili kurula bildirmesi ve gerekli önlemleri alması yasal bir zorunluluktur. Bu süreçler, veri güvenliğinin sağlanması ve mağduriyetlerin önlenmesi adına hayati bir rol oynamaktadır.
Kişisel verilerin güvenliği için alınan önlemler, sadece teknik tedbirleri değil, aynı zamanda veri işleyen ve veri sorumlusu arasındaki koordinasyonu da kapsamaktadır. Yaşanan bu tür olaylar, dijital dünyadaki veri işleme süreçlerinin ne denli hassas bir denetim gerektirdiğini bir kez daha göstermektedir. Veri sorumluları, verilerin korunması amacıyla gerekli tüm teknik ve idari tedbirleri almakla yükümlüdür.
Konuyla ilgili incelemeler devam etmektedir. İlgili kişilerin, ihlal ile ilgili detaylı bilgi almak için veri sorumlusunun internet adresi ve çağrı merkezi üzerinden bilgi alabilecekleri belirtildi. Kurulun kararı doğrultusunda, şeffaflık ilkesi gereği bu bildirim kamuoyuna duyurulmuştur.