Official Breach Notices
Not the claims of gangs: data breaches disclosed by organisations, regulators and verified records.
Bilir Giyim Sanayi ve Ticaret A.Ş.
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, Ad, soyad, telefon numarası, e-posta adresi, adres, hash’lenmiş parola ve yönetim paneli hesap bilgilerinin ihlalden etkilendiği, İhlalden etkilenen ilgili kişi gruplarının; çalışanlar, aboneler/üyeler, müşteriler olduğu, İhlalden etkilenen ilgili kişi sayısının 20.742 olduğu, İlgili kişilerin info@morven.com.tr e-posta adresi , 0850 259 59 01 numaralı telefon numarası (müşteri hizmetleri) ve veri sorumlusunun internet sitesi ( https://www.morven.com.tr ) aracılığıyla ihlal hakkında bilgi alabilecekleri
Çiğdem Kaya (Ortobella Comfort Medikal Sağlık Ürünleri)
Veri sorumlusunun altyapı hizmeti aldığı veri işleyenin sistemlerinin belirli bir alanına üçüncü taraflarca yetkisiz erişim sağlanması sonucunda ihlalin meydana geldiği, İhlalden etkilenen ilgili kişi gruplarının; kullanıcılar, aboneler/üyeler olduğu, İhlalden etkilenen ilgili kişi sayısının 874 olduğu, İhlalden etkilenen kişisel verilerin; üyelere ait ad-soyadı, e-posta adresi, telefon numarası, adres bilgisi ve sistemde şifrelenmiş (hash'lenmiş) parola bilgileri ile kullanıcı hesaplarına ilişkin oturum/parola verilerinden oluştuğu, İlgili kişilerin e-posta (destek@ortobella.com / ortobella@hotmail.com), telefon (0 538 930 51 66) ve web sitesi (www.ortobella.com) aracılığıyla ihlal hakkında bilgi alabilecekleri
Desa Deri Sanayi ve Ticaret A.Ş.
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, e-posta adresi, hesap doğrulama bilgilerinin (saklanan şifre değerleri) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının henüz tespit edilemediği, İhlalden etkilenen ilgili kişi gruplarının müşteriler ve kullanıcılar olduğu, İlgili kişilerin; veri sorumlusunun internet sitesi üzerinde yayınlanan duyuru üzerinden ve müşteri hizmetleri iletişim kanalları aracılığıyla ihlal hakkında bilgi alabilecekleri
Ekmaş Gıda Makinaları Sanayi ve Ticaret Limited Şirketi
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, telefon numarası, e-posta adresi ve adres bilgisi ile hash’lenmiş kullanıcı şifresi bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 707 olduğu, İhlalden etkilenen ilgili kişi gruplarının müşteriler/potansiyel müşteriler ve çalışanlar olduğu, İlgili kişilerin; veri sorumlusunun web sitesi https://www.ekmas.com.tr üzerinden, info@ekmas.com.tr e-posta adresi aracılığıyla ihlal hakkında bilgi alabilecekleri
Güneş Engin (Karum Rouge)
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucudaki güvenlik zafiyeti nedeniyle ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 27.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, e-posta adresi, adres, telefon numarası, hash’lenmiş şifre bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının belirlenemediği, İhlalden etkilenen ilgili kişi gruplarının kullanıcılar ve aboneler/üyeler olduğu, İlgili kişilerin 0542 646 20 26 numaralı Çağrı Merkezi aracılığıyla ihlal hakkında bilgi alabilecekleri
HLY Aromaterapi Hizmetleri Kozmetik Sanayi Ticaret Anonim Şirketi
Veri işleyen sisteminin bir kısmına yetkisiz erişim sağlanması ve bu erişim kullanılarak veri sorumlusunun veri tabanlarına da erişilmesi neticesinde veri ihlalinin gerçekleştiği, Kimlik, iletişim ve işlem güvenliği bilgilerinin ihlalden etkilendiği, İhlalden etkilenen ilgili kişi gruplarının; çalışanlar, kullanıcılar, aboneler/üyeler, müşteriler ve potansiyel müşteriler olduğu, İhlalden etkilenen kişi sayısının 25.088 olduğu, İlgili kişilerin e-posta veya sosyal medya aracılığıyla ihlal hakkında bilgi alabilecekleri
İnternet Tekstil San.Ve.Tic.A.Ş
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 09.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, telefon numarası, e-posta adresi, adres bilgileri, hash’lı biçimde saklanan kullanıcı giriş bilgilerinin etkilenmiş olabileceğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının henüz belirlenemediği, İhlalden etkilenen ilgili kişi gruplarının müşteriler ve üyeler olduğu
İyileştiren Mamuller Gıda San. ve Tic. A.Ş.
Veri sorumlusuna, veri işleyen tarafından yetkisiz erişim gerçekleşmesi ile ilgili bildirimde bulunulduğu, İhlalden ad, soyad, telefon numarası, e-posta adresi, adres, hash’lenmiş şifre bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 6.547 olduğu, İhlalden etkilenen ilgili kişi gruplarının kullanıcılar ve müşteriler/potansiyel müşteriler olduğu, İlgili kişilerin; veri sorumlusundan e-posta ve SMS yoluyla ihlal hakkında bilgi alabilecekleri
Mersin Mana Tarım Sanayi ve Ticaret Ltd. Şti.
İhlalin, veri işleyen tarafından kullanılan üçüncü taraf bir yazılım kütüphanesinde bulunan güvenlik zafiyetinden kaynaklandığı ve kişisel verilerin yer aldığı veri tabanlarına yetkisiz erişim sağlandığı, Ad-soyad, e-posta adresi, telefon numarası ve hash'lenmiş parola bilgilerinin ihlalden etkilendiğinin doğrulandığı; adres bilgisinin ihlalden etkilenip etkilenmediğinin tespiti için veri işleyenden ayrıntılı bilgi talep edildiği, İhlalden etkilenen ilgili kişi sayısının 695 olduğu,
Taşkınırmak Giyim Sanayi ve Ticaret Anonim Şirketi
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, Ad, soyadı, telefon numarası, e-posta adresi, adres, hash’lenmiş parola ve yönetim paneli hesap bilgilerinin ihlalden etkilendiği, İhlalden etkilenen ilgili kişi gruplarının; çalışanlar, aboneler/üyeler, müşteriler ve potansiyel müşteriler olduğu, İhlalden etkilenen ilgili kişi sayısının 29.265 olduğu, İlgili kişilerin e-posta (kvkk@imza.com.tr), telefon (0212 231 20 12), kayıtlı elektronik posta (imza@hs05.kep.tr) ve web sitesi (www.imza.com.tr) aracılığıyla ihlal hakkında bilgi alabilecekleri
Valmenti Mağazacılık Ticaret Limited Şirketi
Veri sorumlusuna, veri işleyen tarafından yapılan bildirim üzerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden etkilenmiş olabilecek veri setinde isimler, telefon numaraları, e-posta adresleri ve MD5 ile hashlenmiş kullanıcı giriş bilgilerinin yer aldığı, İhlalden etkilenen ilgili kişi sayısının 32.292 olduğu, İhlalden etkilenen ilgili kişi gruplarının müşteriler/potansiyel müşteriler olduğu, İlgili kişilerin; veri sorumlusunun web sitesi https://www.valmenti.com/ , info@valmenti.com e-posta adresi , 0850 245 9191 telefon numarası üzerinden ihlal hakkında bilgi alabilecekleri
Yeni Mağazacılık Anonim Şirketi (“Eve Kozmetik”)
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, Eve Mağazacılık A.Ş.(“Eve Kozmetik”)’nin Yeni Mağazacılık A.Ş. ile birleşmiş olmasına rağmen sistemlerinin ayrı tutulduğu, Eve Kozmetik’in hizmet aldığı taraf nezdinde kişisel veri ihlali gerçekleşmiş olduğundan ihlalin yalnızca Eve Kozmetik müşterilerine ait kişisel verileri etkilediği, İhlalden ad, soyad, e-posta adresi, telefon numarası bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 6.263.305 olduğu, İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu, İlgili kişilerin; veri sorumlusunun web sitesi https://www.eveshop.com.tr/ üzerinden, kvkkbildirim@eveshop.com.tr e-posta adresi aracılığıyla ihlal hakkında bilgi alabilecekleri
Yiğit Alışveriş Merkezleri Day. Tük. Mal. İnş. Tur. San. ve Dış Tic. Ltd. Şti.
Veri sorumlusuna, veri işleyen tarafından yapılan bildirimde; üçüncü bir tarafın, veri işleyen sistemlerinin bir kısmına yetkisiz erişim sağlamak için üçüncü parti bir yazılım kütüphanesindeki zafiyeti istismar etmesiyle ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, posta adresi, e-posta adresi, veri tabanında saklanan şifre değerlerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 81.593 olduğu, İhlalden etkilenen ilgili kişi gruplarının müşteriler ve potansiyel müşteriler olduğu, İlgili kişilerin; veri sorumlusunun destek@yigitalisveris.com.tr e-posta adresi ve 0216 443 1948 telefon numarası aracılığıyla ihlal hakkında bilgi alabilecekleri
Back and Bond Hazır Giyim Anonim Şirketi
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya kullanılan üçüncü parti bir yazılım kütüphanesindeki güvenlik zafiyetini istismar etmek suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 11.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 5.435 olduğu, İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu, İlgili kişilerin musterihizmetleri@backandbond.com e-posta adresi , 0850 360 2663 numaralı telefon aracılığıyla ihlal hakkında bilgi alabilecekleri
Deniz Deniz Butik Tekstil Sanayi ve Ticaret Anonim Şirketi
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya kullanılan üçüncü parti bir yazılım kütüphanesindeki güvenlik zafiyetini istismar etmek suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden üye adı, telefon numarası, e-posta adresi bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 1.271.096 olduğu, İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu, İlgili kişilerin veri sorumlusunun internet adresi, çağrı merkezi ve WhatsApp hattı aracılığıyla ihlal hakkında bilgi alabilecekleri
Haşema Tekstil Turizm Malz. ve Amb. San. Ticaret Ltd. Şti
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya kullanılan üçüncü parti bir yazılım kütüphanesindeki güvenlik zafiyetini istismar etmek suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 95.857 olduğu, İhlalden etkilenen ilgili kişi gruplarının müşteriler olduğu, İlgili kişilerin iletisim@hasema.com e-posta adresi , 444 0 881 numaralı Çağrı Merkezi ve +90 543 572 7402 numaralı Whatsapp Hattı aracılığıyla ihlal hakkında bilgi alabilecekleri
Shaya Kahve Sanayi ve Ticaret A.Ş.
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, e-posta adresi, adres bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 133.991 olduğu, İhlalden etkilenen ilgili kişi gruplarının çalışanlar ve müşteriler olduğu, İlgili kişilerin info-tr@alshaya.com e-posta adresi ve Yamanevler Mahallesi, Site Yolu Caddesi, No:5/3 Ümraniye/İstanbul posta adresi aracılığıyla ihlal hakkında bilgi alabilecekleri
Shaya Mağazacılık A.Ş.
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, e-posta adresi, adres bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 2.298.726 olduğu, İhlalden etkilenen ilgili kişi gruplarının çalışanlar ve müşteriler olduğu, İlgili kişilerin info-tr@alshaya.com e-posta adresi ve Yamanevler Mahallesi, Site Yolu Caddesi, No:5/3 Ümraniye/İstanbul posta adresi aracılığıyla ihlal hakkında bilgi alabilecekleri
Chess.com (2026)
In August 2026, millions of records allegedly sourced from Chess.com were posted online . The data contained 7.3M rows with 4.6M unique email addresses, along with usernames, names, countries and data relating to users' Chess.com accounts. Analysis of the data suggested it had been obtained by scraping. When loaded into HIBP, 99% of the email addresses had already appeared in previous data breaches, further supporting the scraping theory. Read more about scrapes and data breaches.
McKesson
In August 2026, healthcare and pharmaceutical company McKesson was targeted in a ShinyHunters "pay or leak" extortion campaign . The group subsequently published a substantial corpus of data they alleged was sourced from the company, which included 6.4M unique email addresses among other personal and corporate data attributes. The impacted data related to a range of individuals and roles, including marketing campaign recipients, patients, staff and healthcare provider contacts. In McKesson's disclosure notice , the company advised it had identified unauthorised access to "certain third-party applications and the exfiltration of certain data was associated with a subset of customers within our Oncology & Multispecialty and Medical-Surgical business units", but had "reasonable assurance of no ongoing unauthorized activity".
1.181 notices · page 4 / 60
Follow breach notices through the API
With a free API key you can take the same data into your dashboard, your scripts or your own application.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/breaches?source=kvkk"