Official Breach Notices

Not the claims of gangs: data breaches disclosed by organisations, regulators and verified records.

KVKK23 Eylül 2026

Puzmo Oyuncak İç ve Dış Tic. Ltd. Şti (http://www.cantadolu.com)

Public announcement by the Turkish Personal Data Protection Authority

İhlalin, veri sorumlusunun hizmet aldığı tarafın sistemlerinde bulunan bir yazılım açığından faydalanılarak kişisel verilere yetkisiz erişim sağlanması sonucu gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 14.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, telefon numarası, adres, e-posta adresi ve hash’lenmiş şifre bilgilerinin etkilendiğinin belirtildiği, İhlalden 274 nihai müşterinin (son kullanıcı) ve 2 yönetim paneli hesabı sahibinin etkilendiği, İhlalden etkilenen ilgili kişi gruplarının müşteriler/potansiyel müşteriler olduğu

adsoyadtelefon numarasıadrese-posta adresihash’lenmiş şifreOpen source
KVKK23 Eylül 2026

Saadet Angay (https://www.bebekvehersey.com)

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, Veri sorumlusunun veri işleyeninin 10.09.2026 tarihinde gerçekleştirdiği bildirim üzerine ihlalin gerçekleştiğinin tespit edildiği, İhlalden ad, soyad, telefon numarası, e-posta adresi, adres ve hash’lenmiş parola bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının tahmini 450 olduğu, İhlalden etkilenen ilgili kişi gruplarının aboneler/üyeler ve müşteriler/potansiyel müşteriler olduğu, İlgili kişilerin, veri sorumlusunun info@bebekvehersey.com kurumsal e-posta adresi aracılığıyla ihlal hakkında bilgi alabilecekleri

adsoyadtelefon numarasıe-posta adresiadreshash’lenmiş parolaOpen source
KVKK23 Eylül 2026

Serkan Başak KostümPartim(https://www.kostumpartim.com/)

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, Veri sorumlusunun veri işleyeninin 14.09.2026 tarihinde gerçekleştirdiği bildirim üzerine ihlalin tespit edildiği, İhlalden ad, soyad, telefon numarası, e-posta adresi, adres ve hash’lenmiş parola bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 8.657 olduğu, İhlalden etkilenen ilgili kişi gruplarının aboneler/üyeler ve müşteriler/potansiyel müşteriler olduğu, İlgili kişilerin, veri sorumlusunun KostümPartim® müşteri hizmetleri ve KostümPartim.com internet sitesi üzerinden ihlal hakkında bilgi alabilecekleri

8.657 people affectedadsoyadtelefon numarasıe-posta adresiadreshash’lenmiş parolaOpen source
KVKK23 Eylül 2026

Bayar Gold Mücevherat Ltd. Şti.

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna bildirmesiyle tespit edildiği, İhlalden etkilenen kişisel veri kategorilerinin kimlik, iletişim, özlük ve müşteri işlem olduğu, İhlalden etkilenen ilgili kişi sayısının 964 olduğu, İhlalden etkilenen ilgili kişi grubunun çalışanlar, kullanıcılar, aboneler/üyeler ve müşteriler/potansiyel müşteriler olduğu, İlgili kişilerin; https://www.bayargold.com internet sitesi aracılığıyla ihlal hakkında bilgi alabilecekleri

964 people affectedOpen source
KVKK23 Eylül 2026

Eipom İç ve Dış Tic. Ltd. Şti

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna bildirmesiyle tespit edildiği, İhlalden ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi grubunun müşteriler/potansiyel müşteriler olduğu, İlgili kişilerin; info@giyimmasali.com ve halenurergun@gmail.com e-posta adresleri aracılığıyla ihlal hakkında bilgi alabilecekleri

adsoyade-posta adresiadrestelefon numarasıkullanıcı girişOpen source
KVKK23 Eylül 2026

Seylan Hazır Giyim San. ve Dış Tic. Ltd. Şti. (https://www.puanestore.com/)

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna bildirmesiyle tespit edildiği, İhlalden etkilenen kişisel verilerin henüz tespit edilemediği, İhlalden etkilenen ilgili kişi sayısının 779 olduğu, İhlalden etkilenen ilgili kişi grubunun kullanıcılar ve müşteriler/potansiyel müşteriler olduğu, İlgili kişilerin; puanestore.com internet sitesi, info@puanestore.com e-posta adresi, 0(505) 232 7471 telefon numaralı Çağrı Merkezi / WhatsApp üzerinden ihlal hakkında bilgi alabilecekleri

779 people affectedOpen source
KVKK23 Eylül 2026

Shule Çanta ve Cüzdan Pazarlama Tic. Ltd. Şti.

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna bildirmesiyle tespit edildiği, İhlalden etkilenen kişisel verilerin henüz tespit edilemediği, İhlalden etkilenen ilgili kişi sayısının 680 olduğu, İhlalden etkilenen ilgili kişi grubunun çalışanlar, kullanıcılar, aboneler/üyeler ve müşteriler/potansiyel müşteriler olduğu, İlgili kişilerin; shulebags.com internet sitesi, emrahc@shulebags.com e-posta adresi, 0850 305 86 91 telefon numarası aracılığıyla ihlal hakkında bilgi alabilecekleri

680 people affectedOpen source
SEC 8-K23 Eylül 2026

Astrana Health, Inc.

US Securities and Exchange Commission, Item 1.05 cyber incident filing

Material cybersecurity incident disclosed to the U.S. Securities and Exchange Commission under Form 8-K Item 1.05.

Have I Been Pwned22 Eylül 2026

LimeLeads

Verified data breach record · limeleads.com

In 2019, the now-defunct B2B marketing leads database service LimeLeads suffered a data breach due to an exposed, unsecured Elasticsearch server. The incident exposed tens of millions of records of largely corporate contact data containing 17.8M unique email addresses, along with phone numbers, employers, job titles and geographic locations including state, city and postcode.

17.838.396 people affectedEmail addressesEmployersGeographic locationsJob titlesPhone numbersOpen source
Have I Been Pwned21 Eylül 2026

Burger King Russia

Verified data breach record · burgerkingrus.ru

In October 2024, news of a data breach exposing Burger King Russia customers broke following an August attack on the Mindbox marketing automation platform. The breach exposed 3.2M unique email addresses along with names, genders, dates of birth, phone numbers and approximate geolocations, with the data spanning 2018 to August 2024. Burger King Russia acknowledged the incident and advised it did not include payment or passport details.

3.155.792 people affectedDates of birthEmail addressesGendersGeographic locationsNamesPhone numbersOpen source
KVKK16 Eylül 2026

Canva Pty Ltd

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusunun kullandığı üçüncü taraf bir araçta yaşanan yetkisiz erişim neticesinde ihlalin meydana geldiği; tehdit aktörünün, veri işleyen ile olan bağlantı aracılıyla bazı kişisel verileri dışarı aktardığının (sızdırdığının) değerlendirildiği, Türkiye’de yer alan 424 organizasyon/kuruluş ile ilişkili verilerin ihlalden etkilendiği ancak ihlalden etkilenen gerçek kişi sayısının henüz tespit edilemediği, İhlalden etkilenen kişisel veriler arasında veri sorumlusu müşterilerinin çalışanlarına ait isim, iş e-posta adresi, iş yeri konumu, iş amaçlı kullanılan telefon numaraları bilgilerinin bulunduğu; (veri sorumlusu ile paylaşıldığı ölçüde) müşteri sipariş formları, sözleşmeler, faturalar, veri koruma anlaşmaları, ana hizmet sözleşmeleri ve diğer rutin iş yazışmalarının ihlale konu olduğu, İlgili kişilerin, kullanıcı yardım merkezi (https://www.canva.com/en_au/help/contact-us/) ve e-posta adresi (privacy@canva.com) aracılığıyla veri sorumlusundan ihlal hakkında bilgi alabilecekleri

KVKK16 Eylül 2026

Agr Industries Tekstil Limited Şirketi

Public announcement by the Turkish Personal Data Protection Authority

Veri işleyen hizmet sağlayıcısı tarafından yapılan bildirimde, blondiofficial.com ile ilişkili 56 son kullanıcı kaydı ile 1 yönetim paneli hesabının bir veri güvenliği olayından etkilendiğinin bildirildiği, Etkilenen kişisel verilerin ad, soyad, telefon numarası, e-posta adresi, adres bilgisi ve hash’lenmiş şifre bilgilerini içerebileceği, İhlalden etkilenen ilgili kişi sayısının 56 olduğu, İlgili kişilerin, veri ihlaline ilişkin bilgi almak için info@blondiofficial.com e-posta adresi ve blondiofficial.com internet sitesi üzerinden veri sorumlusuna ulaşabileceği

56 people affectedOpen source
KVKK16 Eylül 2026

Brinda Tekstil Sanayi ve Ticaret Ltd. Şti. (canzetta.com)

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna e-ticaret altyapısı hizmeti sunan altyapı sağlayıcısı tarafından iletilen bildirime göre; sistemlerde gerçekleştirilen kontroller sırasında üçüncü kişilerin yetkisiz erişimi kaynaklı ihlalin gerçekleştiği, Veri işleyen bildirimine göre etkilenen verilerin ad, soyad, telefon numarası, e-posta adresi ve adres bilgisi ile saklanan parola değerleri olduğu; bu parolaların hash’li biçimde saklandığının belirtildiği, Veri işleyen bildirimine göre 21 kişinin etkilendiğinin tespit edildiği; buna ilişkin kesin sayının veri işleyenden talep edildiği, İhlalden etkilenen ilgili kişi gruplarının müşteriler ve çalışanlar olduğu, İlgili kişilerin https://www.canzetta.com adlı internet sitesinden, info@canzetta.com e-posta adresinden ve 0532 230 43 21 numaralı telefondan ihlal ile ilgili bilgi alabileceği

KVKK16 Eylül 2026

Locco Elektronik Mağazacılık ve Ticaret Ltd. Şti.

Public announcement by the Turkish Personal Data Protection Authority

Web sitelerinin barındığı veri işleyen sunucularında bulunan ilgili kişilere ait ad, soyad, e-posta adresi, telefon numarası, adres bilgileri ile hash’li biçimde saklanan kullanıcı giriş bilgilerinin ele geçirilmiş olabileceğinin değerlendirildiği, Veri işleyen bildirimine göre 517.306 ilgili kişinin etkilendiği, İhlalden etkilenen ilgili kişi gruplarının çalışanlar ve kullanıcılar olduğu

KVKK16 Eylül 2026

Mehmet Salih Araç (https://www.piposavinelli.com)

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalden etkilenen kişisel verilerin mağaza müşterilerinin adı, soyadı, posta adresi, e-posta adresi, telefon numarası, saklanan şifre değerleri, admin paneli kullanıcı hesapları ve saklanan şifre değerleri, ödeme API anahtarları olduğu, İhlalden etkilenen tam kişi sayısının veri işleyen tarafından veri sorumlusuyla paylaşılmadığı; öte yandan, veri sorumlusunun mağazasının 1.800 üyesi bulunduğu,

KVKK16 Eylül 2026

Seyfettin Çaylak (https://www.hoodiemouse.com/)

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna bildirmesiyle tespit edildiği, İhlalden etkilenen verilerin, mağaza müşterilerine (son kullanıcılara) ve mağaza yönetim paneli kullanıcı hesaplarına ait olup aşağıdaki kategorilerde olduğu, Kimlik: ad, soyad İletişim: e-posta adresi, telefon numarası, posta/teslimat adresi Müşteri İşlem: mağaza müşteri hesaplarına ilişkin kayıtlar İşlem Güvenliği: mağaza müşterilerinin saklanan şifre değerleri ile yönetim paneli kullanıcı hesapları ve saklanan şifre değerleri Veri işleyen tarafından bildirilene göre 5.246 kişinin etkilendiği,

mağaza müşterilerineOpen source
KVKK16 Eylül 2026

Samsonite Seyahat Ürünleri San.ve Tic. A.Ş.

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, telefon numarası, e-posta adresi, hesap kimlik doğrulama bilgilerinin (saklanan şifre değerleri) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının henüz tespit edilemediği, İhlalden etkilenen ilgili kişi gruplarının müşteriler ve kullanıcılar olduğu, İlgili kişilerin; veri sorumlusunun müşteri hizmetleri iletişim kanalları ve internet sitesi üzerinde yayınlanan duyuru aracılığıyla ihlal hakkında bilgi alabilecekleri

adsoyadtelefon numarasıe-posta adresihesap kimlik doğrulamaOpen source
KVKK16 Eylül 2026

Tokgözler Civata Ticaret ve Pazarlama A.Ş.

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, telefon numarası, e-posta adresi, adres bilgisi, hash’lenmiş (kriptolanmış) parola bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 17.615 olduğu, İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu

17.615 people affectedadsoyadtelefon numarasıe-posta adresiadreshash’lenmiş parolaOpen source
KVKK16 Eylül 2026

Ademur Optik San. ve Tic. A.Ş.

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, e-posta adresi, adres, telefon numarası, sipariş bilgileri ve IP bilgisinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 35.575 olduğu, İhlalden etkilenen ilgili kişi gruplarının müşteriler ve çalışanlar olduğu, İlgili kişilerin; veri sorumlusunun web sitesi https://www.dunyagozoptik.com/kisisel-veri-ihlali-hakkinda-bilgi üzerinden, info@dunyagozoptik.com e-posta adresi ve “ ademuroptik@hs01.kep.tr” KEP adresi aracılığıyla ihlal hakkında bilgi alabilecekleri

35.575 people affectedadsoyade-posta adresiadrestelefon numarasısiparişOpen source
KVKK16 Eylül 2026

Alfa Öncü Global Otomotiv Mobilya San. Tic. Ltd. Şti.

Public announcement by the Turkish Personal Data Protection Authority

Veri sorumlusuna e-ticaret altyapısı hizmeti sunan altyapı sağlayıcısı tarafından iletilen bildirime göre; sistemlerde gerçekleştirilen kontroller sırasında üçüncü kişilerin yetkisiz erişimi kaynaklı ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, telefon numarası, e-posta adresi, teslimat/fatura adresi, hash’lenmiş (kriptolanmış) parola bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 1.520 olduğu, İhlalden etkilenen ilgili kişi gruplarının müşteriler ve kullanıcılar olduğu, İlgili kişilerin; https://www.bahceme.com/iletisim.aspx adresi ve 0850 532 6682 numarası aracılığıyla ihlal hakkında bilgi alabilecekleri

1.520 people affectedadsoyadtelefon numarasıe-posta adresiteslimat/fatura adresihash’lenmiş parolaOpen source

1.181 notices · page 3 / 60

Follow breach notices through the API

With a free API key you can take the same data into your dashboard, your scripts or your own application.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/breaches?source=kvkk"

Sources: KVKK public announcements, SEC EDGAR and Have I Been Pwned (CC BY 4.0). Attribution and licences