Resmî İhlal Bildirimleri
Çetelerin iddiaları değil; kurumların, düzenleyicilerin ve doğrulanmış kayıtların açıkladığı veri ihlalleri.
Dodo Brands International FZCO
Veri sorumlusuna ait verilerin bulunduğu sistemlere yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, 28.09.2026 tarihinde tespit edildiği, İhlalden etkilenen kişisel veri kategorilerinin; kimlik, iletişim, lokasyon, müşteri işlem ve finans bilgileri olduğu, İhlalden etkilenen ilgili kişi sayısının tespiti çalışmalarının devam ettiği, İhlalden etkilenen ilgili kişi grubunun müşteriler ve çalışanlar olduğu, İlgili kişilerin Dodo Pizza mobil uygulaması üzerinden konu hakkında aydınlatılacağı
Medela
In September 2026, Swiss medical device company Medela was the target of a ShinyHunters "pay or leak" extortion campaign . The data allegedly obtained in the breach was later published publicly and included 424k unique email addresses belonging predominantly to healthcare professionals, Medela staff and leads. The exposed data consisted primarily of corporate contact information, including names, physical addresses and phone numbers, with some records also containing associated support tickets.
Kamuoyu Duyurusu (Veri İhlali Bildirimi) –Papara Menkul Değerler AŞ
İhlalin 04.09.2026 tarihinde başladığı; 05.09.2026 tarihinde veri işleyen tarafından tespit edildiği; 06.09.2026 tarihinde sona erdiği; 18.09.2026 tarihinde veri sorumlusuna bildirildiği, Sosyal mühendislikle hazırlanmış oltalama e-postasının yurtdışında bulunan veri işleyen çalışanlarına gönderilmesiyle, söz konusu veri işleyenin çok faktörlü tek oturum açma (SSO) platformu olan Okta’ya yetkisiz erişim sağlandığı, Verilerin dışarı çıkarılıp çıkarılmadığının henüz teyit edilmediği, İhlalden etkilenen verilerin, müşterilere ait ad, soyad, e-posta, telefon, adres, yatırım profili, vergi statüsü (müşterinin FATCA kuralları çerçevesinde belirlenen vergi statüsü) bilgisi verileri olduğu; erişim sağlanan datanın şifrelenmiş (“encrypted”) olduğu; bu bilgiler arasında banka bilgileri, finansal hizmetlere erişim bilgileri ve benzeri bilgilerin yer almadığının belirtildiği
Spirit Cultural Exchange, Inc.
Veri sorumlusunun internet sitesindeki başvuru yükleme alt sisteminde bulunan güvenlik açığı nedeniyle URL adreslerinde kimlik doğrulaması yapılamadığından, depolanan başvuru belgelerinin yetkisiz bir üçüncü kişi tarafından otomatik taleplerle ele geçirilerek veri ihlalinin gerçekleştiği, İhlalin 04.09.2026 tarihinde başladığı ve 09.09.2026 tarihinde tespit edildiği, İhlalden etkilenen ilgili kişi grubunun; müşteriler olduğu, İhlalinden etkilenen kişisel verilerin; kimlik (ad, doğum tarihi, imza, pasaport bilgileri, mali kefilin adı, doğum tarihi ve yakınlık derecesi), ceza mahkûmiyeti ve güvenlik tedbirleri (adli sicil ve güvenlik soruşturması belgeleri), eğitim (diploma, not dökümü, denklik belgeleri), mesleki deneyim (iş ve referans mektupları) ile görsel kayıtlar (fotoğraflar) verileri olduğu, İhlalden etkilenen kişi sayısının 7.591 kişi olduğu, İlgili kişilerin, veri sorumlusuna ait dataprotection@spiritexchange.com e-posta adresi aracılığıyla veri ihlali hakkında bilgi alabileceği
Ofix Ofis Malzemeleri AŞ
Veri sorumlusu tarafından kullanılan Elasticsearch servisine, kimliği belirlenemeyen üçüncü bir kişi tarafından hukuka aykırı yollarla elde edilen kimlik bilgisi (anahtar) ile yetkisiz erişim gerçekleştirilerek müşteri kayıtlarındaki kişisel verilere ulaşılması suretiyle ihlalin gerçekleştiği, İhlalin 15.09.2026 tarihinde başladığı ve 21.09.2026 tarihinde tespit edildiği, İhlalinden etkilenen kişisel verilerin; kimlik (ad soyad) ve iletişim (e-posta adresi) verileri olduğu, İhlalden etkilenen kişi sayısının 183.873 kişi olduğu, İhlalden etkilenen ilgili kişi grubunun; müşteriler olduğu, İlgili kişilerin, veri sorumlusuna ait kvkk@ofix.com e-posta adresi aracılığıyla veri ihlali hakkında bilgi alabileceği
Efece Ayakkabıcılık Mağazacılık Sanayi ve Dış Ticaret Limited Şirketi (https://www.eceninbutigi.com)
İhlalin, veri sorumlusunun e-ticaret altyapısına ilişkin hizmet sağlayıcısının sistemlerinde meydana gelen bir veri güvenliği olayı sonucu gerçekleştiği, Veri işleyenin veri sorumlusuna gerçekleştirdiği bildirim üzerine ihlalin tespit edildiği, İhlalden ad, soyad, telefon numarası, e-posta adresi, adres ve (hash’li) parola bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 353.811 olduğu, İhlalden etkilenen ilgili kişi gruplarının müşteriler/potansiyel müşteriler olduğu, İlgili kişilerin, veri sorumlusunun e-posta adresi ve telefon numarası üzerinden ihlal hakkında bilgi alabilecekleri
Unigen Yapı Malzemeleri AŞ (https://www.unigen.com.tr/tr)
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, Veri sorumlusunun veri işleyeninin 24.09.2026 tarihinde gerçekleştirdiği bildirim üzerine ihlalin tespit edildiği, İhlalden mağaza müşterilerinin adı, soyadı posta adresi, e-posta adresi, telefon numarası (son kullanıcı), mağaza müşterilerinin saklanan şifre değerleri (son müşteri şifreleri), admin paneli kullanıcı hesapları ve saklanan şifre değerlerinin etkilendiğinin belirtildiği, Veri işleyenin bildirimine göre; etkilenen nihai müşteri (son kullanıcı) sayısının 27.163, etkilenen yönetim paneli hesabı sayısının 11 olduğu, İhlalden etkilenen ilgili kişi gruplarının çalışanlar, aboneler/üyeler ve müşteriler/potansiyel müşteriler olduğu, İlgili kişilerin; veri sorumlusunun bilgi@unigo.com.tr e-posta adresi ve 0216 606 0909 telefon numaralı iletişim hattından ihlal hakkında bilgi alabilecekleri
Walke Spor Ürünleri Dış Ticaret A.Ş. (www.walkesport.com)
İhlalin, veri sorumlusunun e-ticaret altyapısına ilişkin hizmet sağlayıcısının sistemlerinde meydana gelen bir bilgi güvenliği olayı sonucu gerçekleştiği, Veri işleyenin veri sorumlusuna gerçekleştirdiği bildirim üzerine ihlalin tespit edildiği, İhlalden kimlik (ad, soyad), iletişim (e-posta adresi, adres), müşteri işlem kategorilerindeki kişisel verilerin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 3.642 olduğu, İhlalden etkilenen ilgili kişi gruplarının kullanıcılar ve aboneler/üyeler olduğu, İlgili kişilerin, veri sorumlusunun internet sitesi walkesport.com üzerinden ve info@walkesport.com e-posta adresi aracılığıyla ihlal hakkında bilgi alabilecekleri
Bambi Deri Mamülleri A.Ş. (www.bambiayakkabi.com.tr)
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, Veri sorumlusunun veri işleyeninin 21.09.2026 tarihinde gerçekleştirdiği bildirim üzerine ihlalin tespit edildiği, İhlalden etkilenmiş olabilecek veri setinde isimler, telefon numaraları, e-posta adresleri ve MD5 ile hashlenmiş kullanıcı giriş bilgilerinin yer aldığı, Veri işleyenin bildirimine göre ihlalden etkilenen ilgili kişi sayısının tahmini 323.052 olduğu, İhlalden etkilenen ilgili kişi gruplarının müşteriler/potansiyel müşteriler olduğu
Deve Yükü Dayanıklı Tüketim Malları Limited Şirketi (https://www.deveyuku.com/)
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, Veri sorumlusunun veri işleyeninin 24.09.2026 tarihinde gerçekleştirdiği bildirim üzerine ihlalin tespit edildiği, İhlalden ad, soyad, telefon numarası, e-posta adresi, adres ve kullanıcı/yönetici giriş bilgileri ile sipariş ve teslimat bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının tahmini 133.031 olduğu, İhlalden etkilenen ilgili kişi gruplarının aboneler/üyeler ve müşteriler/potansiyel müşteriler olduğu, İlgili kişilerin, veri sorumlusunun internet sitesi https://www.deveyuku.com/ üzerinden ihlal hakkında bilgi alabilecekleri
Akkoyunlar Otomotiv İletişim Tekstil San ve Dış Ticaret Anonim Şirketi
İhlalin 23.09.2026 tarihinde başladığı ve 24.09.2026 tarihinde tespit edildiği, Üçüncü parti uygulama kaynaklı zararlı yazılım yoluyla veri sorumlusunun siber saldırıya uğradığı, İhlalden etkilenen ilgili kişi grubunun çalışanlar olduğu, İhlalden etkilenen kişisel veri kategorilerinin; kimlik, iletişim, görsel ve işitsel kayıtlar olduğu, Yapılan ilk inceleme ve tespitlere göre; ihlalin 2025 yılında çalışan personel ve şirket verileri ile güncelliğini yitirmiş eski dokümantasyonları kapsadığının anlaşıldığı, İhlalden etkilenen ilgili kişi sayısının tahmini 1.690 kişi olduğu, mükerrer kayıtlar bulunması sebebiyle detaylı incelemeye devam edildiği,
Vergi Müfettişleri Derneği
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 15.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden etkilenen ilgili kişi grubunun üyeler olduğu İhlalden ad, soyad, unvan, e-posta adresi, parola bilgisi, GSM numarası, T.C. kimlik numarası ve doğum tarihi bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının azami 9462 olduğu Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 23.09.2026 tarih ve 2026/2082 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir. Kamuoyuna saygıyla duyurulur. Duyurular Seçilmiş Güncel Gelişmeler 09 Ekim 2026 İşverenler Tarafından Çalışanlara Tahsis Edilen Kurumsal E-Posta Hesapları Başta Olmak Üzere, İşin Yürütülmesi Amacıyla Kullanılan İletişim Kanallarının denetlenmesinde Uyulması Gereken Usul ve Esaslar Hakkında Kurulun 16/09/2026 Tarihli ve 2026/2035 Sayılı İlke Kararı Hk. 08 Ekim 2026 İlgili Kişilerin Başvurularına Verilecek Cevabın Bildirim Usulüne İlişkin Kamuoyu Duyurusu 01 Ekim 2026 Etkinlikler TEKNOFEST’te Kişisel Verilerin Korunmasına Yönelik Farkındalık Çalışmaları Gerçekleştirildi 05 Ekim 2026 INPDPA (Kişisel Verileri Koruma Otoriteleri İslami Ağı, Islamic Network of Personal Data Protection Authorities) Genel Kurul Toplantısı Çevrim içi Olarak Gerçekleştirildi 28 Eylül 2026 Bursa Büyükşehir Belediyesinde KVKK Eğitimi Verildi 25 Eylül 2026 KİŞİSEL VERİLERİ KORUMA KURUMU Nasuh Akar Mahallesi 1407. Sok. No:4, 06520 Çankaya/Ankara Kurumsal Kurum Başkanı Kurul Üyeleri Tarihçe Misyon - Vizyon Stratejik Plan Faaliyet Raporu Mali Tablolar Çerez Aydınlatma Metni Mevzuat Kişisel Verilerin Kor
3H Tekstil Ürünleri San. Tic. Ltd. Şti.
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki kişisel verilerin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 85.722 olduğu, İhlalden etkilenen ilgili kişi gruplarının kullanıcılar ve aboneler/üyeler olduğu, İlgili kişilerin; veri sorumlusunun info@micca.com.tr e-posta adresi, 3htekstil@hs03.kep.tr KEP adresi ve 0216 641 2671 telefon numarası aracılığıyla ihlal hakkında bilgi alabilecekleri
Bademkaya Elektronik Satış A.Ş.
İhlalin, veri sorumlusunun, e-ticaret paket yazılım hizmeti alınan sisteme ait veri tabanına yetkisiz erişim sağlanması sonucu gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 14.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, telefon numarası, e posta adresi, adres ve müşterilerin üyelik (hash’li) şifrelerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının veri sorumlusu tarafından net olarak tespit edilemediği, ancak hizmet alınan tarafça iletilen rapora göre 473.284 nihai müşterinin ve 54 yönetim paneli kullanıcısının ihlalden etkilenmiş olduğunun tahmin edildiğinin belirtildiği, İhlalden etkilenen ilgili kişi gruplarının kullanıcılar ve müşteriler/potansiyel müşteriler olduğu, İlgili kişilerin, veri sorumlusunun kvkk@allday.com.tr ve musterihizmetleri@allday.com.tr e-posta adresleri ile 0850 302 88 88 telefon numaralı müşteri hizmetleri hattı aracılığıyla ihlal hakkında bilgi alabilecekleri
Bilen Mağazaları Giyim Sanayi ve Dış Tic. Ltd. Şti.
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki kişisel verilerin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 56.042 olduğu, İhlalden etkilenen ilgili kişi gruplarının kullanıcılar ve aboneler/üyeler olduğu, İlgili kişilerin; veri sorumlusunun 0212 462 46 21 telefon numarası aracılığıyla ihlal hakkında bilgi alabilecekleri
Çetin Family Tekstil Gıda Paz. San ve Tic. Ltd. Şti. (https://www.markastok.com/, https://www.lela.com.tr/, https://www.buratti.com.tr/)
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna bildirmesiyle tespit edildiği, Ad, soyad, telefon numarası, e-posta adresi, adres, saklanan şifre değerleri (son müşteri şifreleri) ve yönetim paneli hesap bilgilerinin ihlalden etkilendiği, İhlalden etkilenen ilgili kişi sayısının henüz tespit edilemediği, İhlalden etkilenen ilgili kişi gruplarının kullanıcılar ve aboneler/üyeler olduğu, İlgili kişilerin; veri sorumlusunun 444 30 79 telefon numaralı çağrı merkezinden ihlal hakkında bilgi alabilecekleri
Dirim İç ve Dış Ticaret Anonim Şirketi
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki kişisel veriler ile müşteri ve yönetim paneli şifre değerlerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 11.514 olduğu, İhlalden etkilenen ilgili kişi gruplarının kullanıcılar ve aboneler/üyeler olduğu, İlgili kişilerin; veri sorumlusunun info@guvenasazeytinyagi.com e-posta adresi, dirimticaret@hs09.kep.tr KEP adresi, 444 6962 telefon numaralı müşteri hizmetleri, +90 216 640 0785 faks numarası ve +90 216 641 9075 telefon numarası aracılığıyla ihlal hakkında bilgi alabilecekleri
Ege Çağdaş Eğitim Vakfı İktisadi İşletmesi
İhlalin, veri sorumlusunun internet sitesine ilişkin altyapı ve barındırma hizmetlerinin sağlandığı sistemlerde meydana gelen bir veri güvenliği olayı sonucu gerçekleştiği, Veri sorumlusunun veri işleyeninin 12.09.2026 tarihinde gerçekleştirdiği bildirim üzerine kişisel veri ihlali gerçekleştiğinin tespit edildiği, İhlalden ad, soyad, telefon numarası, e-posta adresi, adres ve hash’lenmiş parola bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 68 olduğu, İhlalden etkilenen ilgili kişi gruplarının müşteriler/potansiyel müşteriler olduğu, İlgili kişilerin; veri sorumlusunun +90 232 425 9797 telefon numarası ve info@ecev.org.tr e-posta adresi aracılığıyla ihlal hakkında bilgi alabilecekleri
El Ayakkabı İmalat San. ve Tic. AŞ (https://www.elleshoes.com/)
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, adres, e-posta adresi, saklanan şifre değerlerinin etkilendiğinin belirtildiği, İhlalden 270.524 nihai müşterinin (son kullanıcı) ve 37 yönetim paneli hesabı sahibinin etkilendiği, İhlalden etkilenen ilgili kişi gruplarının çalışanlar ve müşteriler/potansiyel müşteriler olduğu, İlgili kişilerin, veri sorumlusunun info@elleshoes.com ve iletisim@elleshoes.com kurumsal e-posta adresleri aracılığıyla ihlal hakkında bilgi alabilecekleri
Özen International İç ve Dış Tic. AŞ (https://www.onur360.com/)
Veri sorumlusunun veri işleyeninin 14.09.2026 tarihinde gerçekleştirdiği bildirim üzerine kişisel veri ihlali gerçekleştiğinin tespit edildiği, İhlalden ad, soyad, telefon numarası, e-posta adresi, adres ve hash’lenmiş parola bilgilerinin etkilendiğinin belirtildiği, İhlalden 4.989 nihai müşterinin (son kullanıcı) ve 20 yönetim paneli hesabı sahibinin etkilendiği, İhlalden etkilenen ilgili kişi gruplarının kullanıcılar, aboneler/üyeler ve müşteriler/potansiyel müşteriler olduğu
1.181 bildirim · sayfa 2 / 60
İhlal bildirimlerini API ile izleyin
Ücretsiz API anahtarıyla aynı veriyi panonuza, betiklerinize veya kendi uygulamanıza alabilirsiniz.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/breaches?source=kvkk"