WS Audiology Turkey Tıbbi Cihazlar A.Ş. bünyesinde veri ihlali gerçekleşti

• Kurum: WS Audiology Turkey Tıbbi Cihazlar A.Ş.
• Kurul kararı: 4 Kasım 2026, 2026/2438
• Yayın tarihi: 4 Kasım 2026

Kişisel Verileri Koruma Kurumu tarafından yayımlanan resmi bildirimlere göre, WS Audiology Turkey Tıbbi Cihazlar A.Ş. tarafından bir veri ihlali yaşandığı kamuoyuna duyuruldu. Kurulun 4 Kasım 2026 tarihli ve 2026/2438 sayılı kararı ile ilan edilen olay, veri sorumlusu şirketin sistemlerine yönelik gerçekleştirilen bir siber saldırı neticesinde meydana geldi. Şirket tarafından Kurula iletilen bildirimde, ihlalin kapsamı ve etkileriyle ilgili incelemelerin sürdüğü belirtildi.

Saldırının gerçekleşme süreci ve tespit edilen durum

Veri sorumlusu sıfatını haiz WS Audiology Turkey Tıbbi Cihazlar A.Ş. tarafından iletilen bilgilere göre, söz konusu veri ihlali 14 Ekim 2026 tarihinde başlamış ve 23 Ekim 2026 tarihinde tespit edilmiştir. İhlalin oluşum süreci, siber saldırganlar veya saldırganlarca veri sorumlusuna ait kişisel verilerin yer aldığı sistemlere veya sistemlere erişilmesi şeklinde gerçekleşmiştir.

Saldırganların sistemlere erişim sağlamasının ardından, bazı kişisel verilerin sistem dışına çıkarıldığı bildirilmiştir. İhlalin tespit edilmesinden sonra ilgili süreçlerin takibi ve verilerin güvenliğinin sağlanması adına gerekli incelemeler başlatılmıştır. Kurul, konuya ilişkin incelemelerin devam ettiğini ve sürecin titizlikle takip edildiğini ifade etmiştir.

Etkilenen veriler ve kişi sayısı hakkındaki bilgiler

İhlalden etkilenen ilgili kişi sayısının henüz belirlenemediği ve bu konudaki incelemelerin devam ettiği bildirilmiştir. Verilerin niteliği ve hangi kişilerin etkilendiğine dair detaylı tespit çalışmaları sürmektedir. Sistemde yer alan verilerin içeriğine dair yapılan ilk değerlendirmeler şu şekildedir:

• İhlale konu sistemde yer alan verilerin büyük çoğunluğunun kurumsal müşterilerin çalışanlarına ve bu kişilerin mesleki faaliyetlerine ilişkin bilgiler olduğu değerlendirilmektedir.
• Bununla birlikte, müşteriler tarafından paylaşılan yapılandırılmamış veriler içerisinde hastalara ait ad-soyadı bilgileri, satın alınan işitme cihazlarına ilişkin bilgiler ve bazı durumlarda odyogramların (işitme testi sonuçları) da bulunmasının mümkün olduğu belirtilmektedir.
• Etkilenen kişisel verilerin kesin olarak tespitine yönelik incelemeler halen devam etmektedir.

Veri güvenliği ve yasal yükümlülükler hakkında genel bilgiler

Kişisel verilerin korunması, günümüz dijital dünyasında hem bireysel hakların korunması hem de kurumsal güvenliğin sağlanması açısından kritik bir öneme sahiptir. Veri sorumluları, ellerinde bulundurdukları kişisel verilerin güvenliğini sağlamak amacıyla, verilerin hukuka uygun olarak işlenmesine ve depolanmasına yönelik her türlü teknik ve idari tedbiri almakla yükümlüdür. Bu yükümlülükler, verilerin hukuka aykırı olarak erişilmesini önlemeyi ve olası bir ihlal durumunda hızlıca müdahale edilmesini kapsar.

Veri ihlali bildirim yükümlülüğü, bir veri ihlali şüphesi veya tespiti durumunda, veri sorumlusunun durumu en kısa sürede ilgili kurula ve etkilenen kişilere bildirmesini gerektirir. Bu süreç, ihlalin boyutlarının anlaşılması, etkilenen kişilerin korunması ve siber saldırıların etkilerinin azaltılması için hayati bir rol oynar. Kişisel Verileri Koruma Kurumu, bu tür ihlalleri denetleyerek veri güvenliği standartlarının korunması adına gerekli incelemeleri yürütmektedir.

Siber saldırganların sistemlere erişimi ve verileri dışarı çıkarması, veri güvenliği mimarilerinde açıklar oluşabileceğini göstermektedir. Bu nedenle, kurumların siber tehditlere karşı sürekli tetikte olması, sistemlerini güncel tutması ve veri güvenliği protokollerini düzenli olarak gözden geçirmesi büyük önem arz etmektedir. WS Audiology Turkey Tıbbi Cihazlar A.Ş. olayına ilişkin incelemeler devam ederken, sürecin şeffaf bir şekilde yürütülmesi hedeflenmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)