Yiğit Alışveriş Merkezleri veri ihlali bildirimi yayımlandı

• Kurum: Yiğit Alışveriş Merkezleri Day. Tük. Mal. İnş. Tur. San. ve Dış Tic. Ltd. Şti.
• Kurul kararı: 16 Eylül 2026, 2026/2039
• Yayın tarihi: 16 Eylül 2026

Kişisel Verileri Koruma Kurumu, Yiğit Alışveriş Merkezleri Day. Tük. Mal. İnş. Tur. San. ve Dış Tic. Ltd. Şti. tarafından iletilen bir veri ihlali bildirimini kamuoyuna duyurdu. Kurulun 16 Eylül 2026 tarihli ve 2026/2039 sayılı kararı uyarınca, söz konusu ihlal bildiriminin resmi olarak ilan edilmesine karar verildi. Kurum tarafından paylaşılan bilgilere göre, ihlal süreciyle ilgili incelemeler devam etmektedir.

İhlalin gerçekleşme süreci ve tespiti

Veri sorumlusu sıfatını haiz Yiğit Alışveriş Merkezleri tarafından Kurula iletilen bildirimde, siber saldırının yöntemiyle ilgili önemli ayrıntılar yer almaktadır. Yapılan açıklamaya göre ihlal, veri işleyen tarafından kullanılan sistemlerin bir kısmına yönelik gerçekleştirilen yetkisiz bir erişim sonucu meydana gelmiştir.

Saldırganların sisteme sızmak amacıyla üçüncü bir tarafın müdahalesinde bulunduğu ve bu süreçte üçüncü parti bir yazılım kütüphanesindeki zafiyeti istismar ettiği belirtilmiştir. Söz konusu veri ihlali, veri işleyenin durumu veri sorumlusuna 10 Eylül 2026 tarihinde bildirmesiyle tespit edilmiştir. Bu durum, siber güvenlik süreçlerinde veri işleyen ve veri sorumlusu arasındaki koordinasyonun önemini bir kez daha ortaya koymaktadır.

Etkilenen veriler ve kişi grupları

İhlalden etkilenen veri türleri ve bu durumdan doğrudan etkilenen kişi sayısı hakkında yapılan açıklama, veri güvenliğinin kapsamını göstermektedir. Bildirilen bilgilere göre, veri tabanında saklanan bazı kritik bilgiler saldırganların erişimine uğramıştır. İhlalden etkilenen veriler şunlardır:

• Ad ve soyad bilgileri
• Posta adresi
• E-posta adresi
• Veri tabanında saklanan şifre değerleri

İhlalden etkilenen toplam ilgili kişi sayısı 81.593 olarak kaydedilmiştir. Bu sayı içindeki kişilerin, kurumun mevcut müşterileri ve potansiyel müşterileri olduğu ifade edilmiştir. İhlalden etkilenen bireylerin haklarını korumak ve süreç hakkında bilgilendirilmesini sağlamak amacıyla veri sorumlusu tarafından iki farklı iletişim kanalı sağlanmıştır. İlgili kişiler, ihlal hakkında detaylı bilgi almak için [email protected] e-posta adresi üzerinden veya 0216 443 1948 numaralı telefon hattı aracılığıyla iletişime geçebileceklerdir.

Veri güvenliği ve yasal yükümlülükler

Veri ihlali bildirim yükümlülüğü, kişisel verilerin korunması mevzuatının temel taşlarından biridir. Veri sorumluları, işledikleri verilerin güvenliğini sağlamakla yükümlü oldukları gibi, herhangi bir ihlal durumunda bu durumu vakit kaybetmeksizin ilgili kuruma ve etkilenen kişilere bildirmek zorundadırlar. Bu bildirimler, siber saldırıların etkilerini minimize etmek ve mağduriyetleri gidermek adına kritik bir rol oynamaktadır.

Kişisel verilerin güvenliği için alınan önlemler, sadece teknik değil, aynı zamanda idari tedbirleri de kapsamaktadır. Yazılım kütüphanelerindeki zafiyetlerin istismar edilmesi gibi karmaşık saldırı yöntemlerine karşı, sistemlerin sürekli izlenmesi ve güncellenmesi büyük önem taşımaktadır. Veri işleyen ve veri sorumlusu arasındaki veri akışının denetlenmesi, üçüncü taraf yazılımların güvenliğinin sağlanması ve erişim yetkilerinin kısıtlanması, bu tür ihlallerin önlenmesinde temel stratejiler arasında yer almaktadır.

Sonuç olarak, Yiğit Alışveriş Merkezleri tarafından bildirilen bu olay, dijital dünyada kullanılan yazılım bileşenlerinin güvenliğinin ne denli kritik olduğunu bir kez daha göstermiştir. Kurumun incelemeleri devam ederken, veri sahiplerinin kendi güvenlik önlemlerini almaları ve sunulan iletişim kanalları üzerinden bilgilendirme almaları önerilmektedir.

Kaynak: KVKK — Kamuoyu Duyurusu (Veri İhlali Bildirimi)