Resmî İhlal Bildirimleri

Çetelerin iddiaları değil; kurumların, düzenleyicilerin ve doğrulanmış kayıtların açıkladığı veri ihlalleri.

KVKK16 Eylül 2026

Bilir Giyim Sanayi ve Ticaret A.Ş.

Kişisel Verileri Koruma Kurumu kamuoyu duyurusu

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, Ad, soyad, telefon numarası, e-posta adresi, adres, hash’lenmiş parola ve yönetim paneli hesap bilgilerinin ihlalden etkilendiği, İhlalden etkilenen ilgili kişi gruplarının; çalışanlar, aboneler/üyeler, müşteriler olduğu, İhlalden etkilenen ilgili kişi sayısının 20.742 olduğu, İlgili kişilerin info@morven.com.tr e-posta adresi , 0850 259 59 01 numaralı telefon numarası (müşteri hizmetleri) ve veri sorumlusunun internet sitesi ( https://www.morven.com.tr ) aracılığıyla ihlal hakkında bilgi alabilecekleri

20.742 kişi etkilendiKaynağı aç
KVKK16 Eylül 2026

Çiğdem Kaya (Ortobella Comfort Medikal Sağlık Ürünleri)

Kişisel Verileri Koruma Kurumu kamuoyu duyurusu

Veri sorumlusunun altyapı hizmeti aldığı veri işleyenin sistemlerinin belirli bir alanına üçüncü taraflarca yetkisiz erişim sağlanması sonucunda ihlalin meydana geldiği, İhlalden etkilenen ilgili kişi gruplarının; kullanıcılar, aboneler/üyeler olduğu, İhlalden etkilenen ilgili kişi sayısının 874 olduğu, İhlalden etkilenen kişisel verilerin; üyelere ait ad-soyadı, e-posta adresi, telefon numarası, adres bilgisi ve sistemde şifrelenmiş (hash'lenmiş) parola bilgileri ile kullanıcı hesaplarına ilişkin oturum/parola verilerinden oluştuğu, İlgili kişilerin e-posta (destek@ortobella.com / ortobella@hotmail.com), telefon (0 538 930 51 66) ve web sitesi (www.ortobella.com) aracılığıyla ihlal hakkında bilgi alabilecekleri

874 kişi etkilendiad-soyadıe-posta adresitelefon numarasıadressistemde şifrelenmiş parolaKaynağı aç
KVKK16 Eylül 2026

Desa Deri Sanayi ve Ticaret A.Ş.

Kişisel Verileri Koruma Kurumu kamuoyu duyurusu

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, e-posta adresi, hesap doğrulama bilgilerinin (saklanan şifre değerleri) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının henüz tespit edilemediği, İhlalden etkilenen ilgili kişi gruplarının müşteriler ve kullanıcılar olduğu, İlgili kişilerin; veri sorumlusunun internet sitesi üzerinde yayınlanan duyuru üzerinden ve müşteri hizmetleri iletişim kanalları aracılığıyla ihlal hakkında bilgi alabilecekleri

adsoyade-posta adresihesap doğrulamaKaynağı aç
KVKK16 Eylül 2026

Ekmaş Gıda Makinaları Sanayi ve Ticaret Limited Şirketi

Kişisel Verileri Koruma Kurumu kamuoyu duyurusu

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, telefon numarası, e-posta adresi ve adres bilgisi ile hash’lenmiş kullanıcı şifresi bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 707 olduğu, İhlalden etkilenen ilgili kişi gruplarının müşteriler/potansiyel müşteriler ve çalışanlar olduğu, İlgili kişilerin; veri sorumlusunun web sitesi https://www.ekmas.com.tr üzerinden, info@ekmas.com.tr e-posta adresi aracılığıyla ihlal hakkında bilgi alabilecekleri

707 kişi etkilendiadsoyadtelefon numarasıe-posta adresiadreshash’lenmiş kullanıcı şifresiKaynağı aç
KVKK16 Eylül 2026

Güneş Engin (Karum Rouge)

Kişisel Verileri Koruma Kurumu kamuoyu duyurusu

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucudaki güvenlik zafiyeti nedeniyle ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 27.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, e-posta adresi, adres, telefon numarası, hash’lenmiş şifre bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının belirlenemediği, İhlalden etkilenen ilgili kişi gruplarının kullanıcılar ve aboneler/üyeler olduğu, İlgili kişilerin 0542 646 20 26 numaralı Çağrı Merkezi aracılığıyla ihlal hakkında bilgi alabilecekleri

adsoyade-posta adresiadrestelefon numarasıhash’lenmiş şifreKaynağı aç
KVKK16 Eylül 2026

HLY Aromaterapi Hizmetleri Kozmetik Sanayi Ticaret Anonim Şirketi

Kişisel Verileri Koruma Kurumu kamuoyu duyurusu

Veri işleyen sisteminin bir kısmına yetkisiz erişim sağlanması ve bu erişim kullanılarak veri sorumlusunun veri tabanlarına da erişilmesi neticesinde veri ihlalinin gerçekleştiği, Kimlik, iletişim ve işlem güvenliği bilgilerinin ihlalden etkilendiği, İhlalden etkilenen ilgili kişi gruplarının; çalışanlar, kullanıcılar, aboneler/üyeler, müşteriler ve potansiyel müşteriler olduğu, İhlalden etkilenen kişi sayısının 25.088 olduğu, İlgili kişilerin e-posta veya sosyal medya aracılığıyla ihlal hakkında bilgi alabilecekleri

25.088 kişi etkilendiKaynağı aç
KVKK16 Eylül 2026

İnternet Tekstil San.Ve.Tic.A.Ş

Kişisel Verileri Koruma Kurumu kamuoyu duyurusu

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 09.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, telefon numarası, e-posta adresi, adres bilgileri, hash’lı biçimde saklanan kullanıcı giriş bilgilerinin etkilenmiş olabileceğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının henüz belirlenemediği, İhlalden etkilenen ilgili kişi gruplarının müşteriler ve üyeler olduğu

KVKK16 Eylül 2026

İyileştiren Mamuller Gıda San. ve Tic. A.Ş.

Kişisel Verileri Koruma Kurumu kamuoyu duyurusu

Veri sorumlusuna, veri işleyen tarafından yetkisiz erişim gerçekleşmesi ile ilgili bildirimde bulunulduğu, İhlalden ad, soyad, telefon numarası, e-posta adresi, adres, hash’lenmiş şifre bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 6.547 olduğu, İhlalden etkilenen ilgili kişi gruplarının kullanıcılar ve müşteriler/potansiyel müşteriler olduğu, İlgili kişilerin; veri sorumlusundan e-posta ve SMS yoluyla ihlal hakkında bilgi alabilecekleri

6.547 kişi etkilendiadsoyadtelefon numarasıe-posta adresiadreshash’lenmiş şifreKaynağı aç
KVKK16 Eylül 2026

Mersin Mana Tarım Sanayi ve Ticaret Ltd. Şti.

Kişisel Verileri Koruma Kurumu kamuoyu duyurusu

İhlalin, veri işleyen tarafından kullanılan üçüncü taraf bir yazılım kütüphanesinde bulunan güvenlik zafiyetinden kaynaklandığı ve kişisel verilerin yer aldığı veri tabanlarına yetkisiz erişim sağlandığı, Ad-soyad, e-posta adresi, telefon numarası ve hash'lenmiş parola bilgilerinin ihlalden etkilendiğinin doğrulandığı; adres bilgisinin ihlalden etkilenip etkilenmediğinin tespiti için veri işleyenden ayrıntılı bilgi talep edildiği, İhlalden etkilenen ilgili kişi sayısının 695 olduğu,

695 kişi etkilendiKaynağı aç
KVKK16 Eylül 2026

Taşkınırmak Giyim Sanayi ve Ticaret Anonim Şirketi

Kişisel Verileri Koruma Kurumu kamuoyu duyurusu

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, Ad, soyadı, telefon numarası, e-posta adresi, adres, hash’lenmiş parola ve yönetim paneli hesap bilgilerinin ihlalden etkilendiği, İhlalden etkilenen ilgili kişi gruplarının; çalışanlar, aboneler/üyeler, müşteriler ve potansiyel müşteriler olduğu, İhlalden etkilenen ilgili kişi sayısının 29.265 olduğu, İlgili kişilerin e-posta (kvkk@imza.com.tr), telefon (0212 231 20 12), kayıtlı elektronik posta (imza@hs05.kep.tr) ve web sitesi (www.imza.com.tr) aracılığıyla ihlal hakkında bilgi alabilecekleri

29.265 kişi etkilendiKaynağı aç
KVKK16 Eylül 2026

Valmenti Mağazacılık Ticaret Limited Şirketi

Kişisel Verileri Koruma Kurumu kamuoyu duyurusu

Veri sorumlusuna, veri işleyen tarafından yapılan bildirim üzerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden etkilenmiş olabilecek veri setinde isimler, telefon numaraları, e-posta adresleri ve MD5 ile hashlenmiş kullanıcı giriş bilgilerinin yer aldığı, İhlalden etkilenen ilgili kişi sayısının 32.292 olduğu, İhlalden etkilenen ilgili kişi gruplarının müşteriler/potansiyel müşteriler olduğu, İlgili kişilerin; veri sorumlusunun web sitesi https://www.valmenti.com/ , info@valmenti.com e-posta adresi , 0850 245 9191 telefon numarası üzerinden ihlal hakkında bilgi alabilecekleri

32.292 kişi etkilendiKaynağı aç
KVKK16 Eylül 2026

Yeni Mağazacılık Anonim Şirketi (“Eve Kozmetik”)

Kişisel Verileri Koruma Kurumu kamuoyu duyurusu

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya, kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesi suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, Eve Mağazacılık A.Ş.(“Eve Kozmetik”)’nin Yeni Mağazacılık A.Ş. ile birleşmiş olmasına rağmen sistemlerinin ayrı tutulduğu, Eve Kozmetik’in hizmet aldığı taraf nezdinde kişisel veri ihlali gerçekleşmiş olduğundan ihlalin yalnızca Eve Kozmetik müşterilerine ait kişisel verileri etkilediği, İhlalden ad, soyad, e-posta adresi, telefon numarası bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 6.263.305 olduğu, İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu, İlgili kişilerin; veri sorumlusunun web sitesi https://www.eveshop.com.tr/ üzerinden, kvkkbildirim@eveshop.com.tr e-posta adresi aracılığıyla ihlal hakkında bilgi alabilecekleri

6.263.305 kişi etkilendiadsoyade-posta adresitelefon numarasıKaynağı aç
KVKK16 Eylül 2026

Yiğit Alışveriş Merkezleri Day. Tük. Mal. İnş. Tur. San. ve Dış Tic. Ltd. Şti.

Kişisel Verileri Koruma Kurumu kamuoyu duyurusu

Veri sorumlusuna, veri işleyen tarafından yapılan bildirimde; üçüncü bir tarafın, veri işleyen sistemlerinin bir kısmına yetkisiz erişim sağlamak için üçüncü parti bir yazılım kütüphanesindeki zafiyeti istismar etmesiyle ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, posta adresi, e-posta adresi, veri tabanında saklanan şifre değerlerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 81.593 olduğu, İhlalden etkilenen ilgili kişi gruplarının müşteriler ve potansiyel müşteriler olduğu, İlgili kişilerin; veri sorumlusunun destek@yigitalisveris.com.tr e-posta adresi ve 0216 443 1948 telefon numarası aracılığıyla ihlal hakkında bilgi alabilecekleri

81.593 kişi etkilendiadposta adresie-posta adresiveri tabanında saklanan şifre değerlerininKaynağı aç
KVKK16 Eylül 2026

Back and Bond Hazır Giyim Anonim Şirketi

Kişisel Verileri Koruma Kurumu kamuoyu duyurusu

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya kullanılan üçüncü parti bir yazılım kütüphanesindeki güvenlik zafiyetini istismar etmek suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 11.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 5.435 olduğu, İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu, İlgili kişilerin musterihizmetleri@backandbond.com e-posta adresi , 0850 360 2663 numaralı telefon aracılığıyla ihlal hakkında bilgi alabilecekleri

5.435 kişi etkilendiadsoyade-posta adresiadrestelefon numarasıkullanıcı girişKaynağı aç
KVKK16 Eylül 2026

Deniz Deniz Butik Tekstil Sanayi ve Ticaret Anonim Şirketi

Kişisel Verileri Koruma Kurumu kamuoyu duyurusu

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya kullanılan üçüncü parti bir yazılım kütüphanesindeki güvenlik zafiyetini istismar etmek suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden üye adı, telefon numarası, e-posta adresi bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 1.271.096 olduğu, İhlalden etkilenen ilgili kişi grubunun müşteriler olduğu, İlgili kişilerin veri sorumlusunun internet adresi, çağrı merkezi ve WhatsApp hattı aracılığıyla ihlal hakkında bilgi alabilecekleri

1.271.096 kişi etkilendiüye adıtelefon numarasıe-posta adresiKaynağı aç
KVKK16 Eylül 2026

Haşema Tekstil Turizm Malz. ve Amb. San. Ticaret Ltd. Şti

Kişisel Verileri Koruma Kurumu kamuoyu duyurusu

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya kullanılan üçüncü parti bir yazılım kütüphanesindeki güvenlik zafiyetini istismar etmek suretiyle yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 95.857 olduğu, İhlalden etkilenen ilgili kişi gruplarının müşteriler olduğu, İlgili kişilerin iletisim@hasema.com e-posta adresi , 444 0 881 numaralı Çağrı Merkezi ve +90 543 572 7402 numaralı Whatsapp Hattı aracılığıyla ihlal hakkında bilgi alabilecekleri

95.857 kişi etkilendiadsoyade-posta adresiadrestelefon numarasıkullanıcı girişKaynağı aç
KVKK16 Eylül 2026

Shaya Kahve Sanayi ve Ticaret A.Ş.

Kişisel Verileri Koruma Kurumu kamuoyu duyurusu

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, e-posta adresi, adres bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 133.991 olduğu, İhlalden etkilenen ilgili kişi gruplarının çalışanlar ve müşteriler olduğu, İlgili kişilerin info-tr@alshaya.com e-posta adresi ve Yamanevler Mahallesi, Site Yolu Caddesi, No:5/3 Ümraniye/İstanbul posta adresi aracılığıyla ihlal hakkında bilgi alabilecekleri

133.991 kişi etkilendiadsoyade-posta adresiadresKaynağı aç
KVKK16 Eylül 2026

Shaya Mağazacılık A.Ş.

Kişisel Verileri Koruma Kurumu kamuoyu duyurusu

Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerine yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 10.09.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden ad, soyad, e-posta adresi, adres bilgilerinin etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısının 2.298.726 olduğu, İhlalden etkilenen ilgili kişi gruplarının çalışanlar ve müşteriler olduğu, İlgili kişilerin info-tr@alshaya.com e-posta adresi ve Yamanevler Mahallesi, Site Yolu Caddesi, No:5/3 Ümraniye/İstanbul posta adresi aracılığıyla ihlal hakkında bilgi alabilecekleri

2.298.726 kişi etkilendiadsoyade-posta adresiadresKaynağı aç
Have I Been Pwned13 Eylül 2026

Chess.com (2026)

Doğrulanmış veri ihlali kaydı · chess.com

In August 2026, millions of records allegedly sourced from Chess.com were posted online . The data contained 7.3M rows with 4.6M unique email addresses, along with usernames, names, countries and data relating to users' Chess.com accounts. Analysis of the data suggested it had been obtained by scraping. When loaded into HIBP, 99% of the email addresses had already appeared in previous data breaches, further supporting the scraping theory. Read more about scrapes and data breaches.

4.653.212 kişi etkilendiEmail addressesGeographic locationsNamesUsernamesKaynağı aç
Have I Been Pwned10 Eylül 2026Bir çete iddiasıyla eşleşti →

McKesson

Doğrulanmış veri ihlali kaydı · mckesson.com

In August 2026, healthcare and pharmaceutical company McKesson was targeted in a ShinyHunters "pay or leak" extortion campaign . The group subsequently published a substantial corpus of data they alleged was sourced from the company, which included 6.4M unique email addresses among other personal and corporate data attributes. The impacted data related to a range of individuals and roles, including marketing campaign recipients, patients, staff and healthcare provider contacts. In McKesson's disclosure notice , the company advised it had identified unauthorised access to "certain third-party applications and the exfiltration of certain data was associated with a subset of customers within our Oncology & Multispecialty and Medical-Surgical business units", but had "reasonable assurance of no ongoing unauthorized activity".

6.404.340 kişi etkilendiDates of birthEmail addressesEmployersGendersNamesPersonal health dataKaynağı aç

1.181 bildirim · sayfa 4 / 60

İhlal bildirimlerini API ile izleyin

Ücretsiz API anahtarıyla aynı veriyi panonuza, betiklerinize veya kendi uygulamanıza alabilirsiniz.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/breaches?source=kvkk"

Kaynaklar: KVKK kamuoyu duyuruları, SEC EDGAR ve Have I Been Pwned (CC BY 4.0). Atıf ve lisanslar