Resmî İhlal Bildirimleri
Çetelerin iddiaları değil; kurumların, düzenleyicilerin ve doğrulanmış kayıtların açıkladığı veri ihlalleri.
Yapı Merkezi İnşaat ve Sanayi Anonim Şirketi
Veri sorumlusunun kurumsal ağına yetkisiz erişim sağlandığı ve bazı dosyaların şifrelendiği; ayrıca kişisel veri içeren bazı dosyaların veri sorumlusu sistemlerinin dışına aktarıldığının siber saldırgan/saldırganlar tarafından iddia edildiği, İhlalin 28.08.2026 tarihinde tespit edildiği, İhlalden etkilenen ilgili kişi gruplarının; çalışanlar ve kullanıcılar olduğu, İhlalden etkilenen kişisel veri kategorilerinin; kimlik, iletişim ve özlük bilgileri olduğu, İhlalden etkilenen özel nitelikli kişisel veri kategorilerinin; sağlık bilgileri, biyometrik veriler ve genetik veriler olduğu, İhlalden etkilenen kişi sayının henüz tespit edilemediği, incelemelerin devam ettiği, İlgili kişilerin, ihlale ilişkin olarak veri sorumlusundan e-posta yoluyla bilgi alabilecekleri
Mefa Endüstri A.Ş.
İhlalin veri sorumlusunun fidye yazılımı saldırısına uğraması neticesinde gerçekleştiği, İhlalin 22.08.2026 tarihinde başladığı, 23.08.2026 tarihinde tespit edildiği, İhlalin, veri sorumlusunun danışmanlık hizmeti aldığı firma tarafından sunucularda olağandışı faaliyetlerin tespit edilmesi üzerine yapılan incelemeler neticesinde tespit edildiği, İhlalden etkilenen kişisel veri kategorilerinin; Kimlik, İletişim, Lokasyon, Özlük, Hukuki İşlem, Müşteri İşlem, Fiziksel Mekân Güvenliği, İşlem Güvenliği, Risk Yönetimi, Finans, Mesleki Deneyim, Pazarlama, Görsel ve İşitsel Kayıtlar, Sağlık Bilgileri, Ceza Mahkumiyeti ve Güvenlik Tedbirleri olduğu, İhlalden etkilenen kişi sayısının 2200 olduğu, İhlalden etkilenen kişi grubunun Çalışanlar, Kullanıcılar ve Müşteriler olduğu, İlgili kişilerin kvkkiletisim@mefaendustri.com adresine e-posta göndermek suretiyle bilgi alabileceği ifade edilmiştir. Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 02.09.2026 tarih ve 2026/1910 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir. Kamuoyuna saygıyla duyurulur. Duyurular Seçilmiş Güncel Gelişmeler 09 Ekim 2026 İşverenler Tarafından Çalışanlara Tahsis Edilen Kurumsal E-Posta Hesapları Başta Olmak Üzere, İşin Yürütülmesi Amacıyla Kullanılan İletişim Kanallarının denetlenmesinde Uyulması Gereken Usul ve Esaslar Hakkında Kurulun 16/09/2026 Tarihli ve 2026/2035 Sayılı İlke Kararı Hk. 08 Ekim 2026 İlgili Kişilerin Başvurularına Verilecek Cevabın Bildirim Usulüne İlişkin Kamuoyu Duyurusu 01 Ekim 2026 Etkinlikler TEKNOFEST’te Kişisel Verilerin Korunmasına Yönelik Farkındalık Çalışmaları Gerçekleştirildi 05 Ekim 2026 INPDPA (Kişisel Verileri Koruma Otoriteleri İslami Ağı, Islamic Network of Personal Dat
Questel
In August 2026, the French intellectual property software and services company Questel was the target of a ShinyHunters "pay or leak" extortion campaign . The group subsequently published an extensive corpus of data they alleged was obtained from the company, largely comprising corporate contact information associated with sales leads, support cases and marketing activities, with 1.2M unique email addresses. The data also included names, employers and job titles, along with physical addresses and phone numbers.
Park Dental Partners, Inc.
Material cybersecurity incident disclosed to the U.S. Securities and Exchange Commission under Form 8-K Item 1.05.
Nutex Health Inc.
Material cybersecurity incident disclosed to the U.S. Securities and Exchange Commission under Form 8-K Item 1.05.
WestJet, an Alberta Partnership
İhlalin 12.06.2025-14.06.2025 tarihleri arasında gerçekleştiği ve 13.06.2025 tarihinde tespit edildiği, Siber saldırgan/saldırganların, veri sorumlusunun çalışanlarına ait geçerli kimlik doğrulama bilgilerini kullanarak veri sorumlusunun ağına eriştiği; veri sorumlusunun kullandığı platformdan kişisel verileri dışarı aktardığı ve sonrasında belirli sistemlere fidye yazılımı yüklediği, İhlalden etkilenen ilgili kişi gruplarının; müşteriler/potansiyel müşteriler (reşit olmayan yolcular dahil olmak üzere) olduğu, İhlalden etkilenen kişi sayısının 2.774 olduğu, Dışarı aktarıldığı tespit edilen veri kategorilerinin; İsim, İletişim bilgileri (adres, e-posta adresi, telefon numarası), Doğum tarihi, Doğum yeri, Uyruk, Daimî ikametgâh, Cinsiyet, Sadakat programı üyelik bilgileri (örn. seviye, avantajlar, puan kullanım geçmişi, lounge erişimi vb.), Pasaport numarası veya seyahat amacıyla kullanılan diğer kimlik kartı bilgileri, Genel rezervasyon bilgileri (kalkış noktası, varış noktası, tarih vb.), Seyahat rezervasyon numarası (örn. Yolcu İsim Kaydı (Passenger Name Record)), Uçuş gecikmesi veya iptaline ilişkin şikâyetler, Talep edilen özel düzenlemeler (ve gerekebilecek yardımlar) gibi seyahat ihtiyaçlarıyla bağlantılı diğer bilgiler olduğu, İlgili kişilerin, privacy@westjet.com e-posta adresi ve +1 (403) 444-2600 numaralı telefon aracılığıyla ihlal hakkında bilgi alabilecekleri
Travelport International Operations Limited
İhlalin 06.08.2026 - 07.08.2026 tarihleri arasında gerçekleştiği ve 20.08.2026 tarihinde tespit edildiği, İhlalin veri sorumlusunun işletmekte olduğu ViewTrip uygulamasındaki API yapılandırma hatası nedeniyle, ilgili kişilere ilişkin kayıtların kimlik doğrulama amacıyla hem PNR numarası hem de soyadının girilmesini gerektirmesi gerekirken, yalnızca rezervasyon referansı kullanılarak görüntülenebilmesi kaynaklı olduğu, Kimliği belirlenemeyen üçüncü bir kişinin rezervasyonlarla ilgili sınırlı kapsamda bilgiye eriştiği ve bu bilgileri potansiyel olarak elde ettiği, İhlalden potansiyel olarak etkilenen kişisel verilerin yolcu adı, rezervasyon (PNR) bilgileri, referans numaraları ile uçuş, otel, araç ve demiryolu güzergâh bilgileri olduğu; bazı durumlarda iletişim bilgilerinin de etkilenmiş olabileceği, ancak bunların çoğunlukla yolculara değil seyahat acentelerine ait olduğu ve etkilenen verilerin önemli bir kısmının geçmiş seyahatlere ilişkin olduğu, İhlalden etkilenen ilgili kişi grubunun müşteriler ve potansiyel müşteriler olduğu, İhlalden 73.958 kişinin etkilendiği bildirilmiş olmakla birlikte, bu sayının Türkiye’deki seyahat acenteleri tarafından oluşturulan PNR kayıtları esas alınarak hesaplandığı, sistemde kişilerin ikamet ülkesine ilişkin ayrı bir veri alanının bulunmaması ve aynı kişiye ait mükerrer rezervasyonların tespit edilememesi nedeniyle Türkiye’de ikamet eden ilgili kişi sayısının daha düşük olmasının muhtemel olduğu,
Carhartt
In August 2026, clothing retailer Carhartt was the target of a ShinyHunters "pay or leak" extortion campaign . The group subsequently published data allegedly obtained from the company including 12.9M unique email addresses, names, phone numbers and physical addresses. The published corpus also contained millions of synthetic records that did not relate to real individuals and were excluded from the breach.
NIUS
In July 2025, the German news service NIUS suffered a data breach which was subsequently leaked publicly . The data included 6k unique email addresses along with names, physical addresses and payment details for purchases including either IBANs or partial credit card data (masked card number, type and expiry).
Golf Canada
In mid-2026, hundreds of thousands of user records allegedly sourced from Golf Canada began circulating via Telegram. The data included 569k unique email addresses along with names, usernames, dates of birth, genders and approximate geographic locations (city, province and postcode). It remains unclear whether the data was obtained via unintentionally exposed website features or a security vulnerability.
Oz Hair and Beauty
In August 2026, Australian beauty retailer Oz Hair and Beauty was the target of an xpl0itrs extortion attack . The group subsequently published data allegedly obtained from the company, which included 2M unique email addresses along with names, phone numbers, geographic locations (suburb and postcode) and purchases.
Fanlore
In August 2026, the Organization for Transformative Works (OTW) identified unauthorised access to the Fanlore wiki it operates . The breach resulted in the exposure of 145k unique email addresses along with usernames and passwords stored as either MD5 or PBKDF2 hashes. OTW self-submitted the exposed data to HIBP.
RingCentral
In July 2026, the cloud-based business communications platform RingCentral was the target of a ShinyHunters "pay or leak" extortion campaign . The group subsequently published data they claimed was obtained from the platform, which included 1.6M unique email addresses along with names, physical addresses and phone numbers. In their disclosure notice , RingCentral advised that the incident affected "a limited portion of RingCentral customers" and that it was communicating directly with those affected.
Uludağ Elektrik Dağıtım A.Ş.
İhlalin 17.06.2026-07.08.2026 tarihleri arasında gerçekleştiği, Veri sorumlusundan yeni enerji bağlantısı talebinde bulunmak isteyen kişilerin, bağlantı başvuru ve takip işlerini üçüncü taraf elektrikçiler aracılığıyla gerçekleştirilebildiği; başvuru ve takip sürecinin dijital ortamda yürütülmesi amacıyla Yeni Bağlantı Sistemi (YBS) isimli bir projenin geliştirildiği, Üçüncü taraf elektrikçilerin, YBS isimli sistem üzerinde, başvuruyu hangi abone adına gerçekleştirdiklerini belirledikleri ve başvuru sürecinde ilgili aboneye ait cep telefonu numarası ve e-posta adresi bilgilerini sisteme girdikleri; sisteme girilen iletişim bilgileri esas alınarak ilgili kişilere, adlarına başvuru gerçekleştirildiğine ve başvuru sürecinin sonucuna ilişkin SMS ve e-posta bildirimleri gönderildiği, YBS üzerinden bağlantı başvurusu gerçekleştiren bazı üçüncü taraf elektrikçiler tarafından, başvuru sahiplerine ait olmayan telefon numarası ve/veya e-posta adreslerinin sisteme girilmesi ve bu durum sonucunda bazı bağlantı başvurusu süreçlerine ilişkin SMS ve e-posta bildirimlerinin başvurularla ilgisi bulunmayan üçüncü kişilere gönderilmesi neticesinde kişisel veri ihlalinin gerçekleştiği, Veri sorumlusunca yapılan inceleme sonucunda 2.569 ilgili kişiye ait kişisel verilerin 581 farklı kişiye gönderildiğinin tespit edildiği; bu kapsamda verileri üçüncü kişilere açıklanan 2.569 ilgili kişi ile söz konusu bildirimlerin sehven gönderildiği 581 ilgili kişi olmak üzere toplam 3.150 ilgili kişinin ihlalden etkilendiği, İhlal kapsamında gizliliği etkilenen kişisel verilerin abonelerin ve/veya potansiyel müşterilerin ad-soyadı, adres bilgisi, proje başvuru numarası, başvuru durumu, başvuru ve kayıt tarihi ile talep numarası bilgileri olduğu; bütünlüğü etkilenen kişisel verilerin ise abonelerin ve/veya
Çorum Belediye Başkanlığı
Veri sorumlusunun yazılımları üzerinden verilere yetkisiz erişim sağlandığı, T.C. Cumhurbaşkanlığı Siber Güvenlik Daire Başkanlığı Ulusal Siber Olaylara Müdahale Merkezi tarafından paylaşılan ekran görüntüsü aracılığıyla ihlalin 02.08.2026 tarihinde tespit edildiği, İhlal neticesinde Mükelleflere ait T.C. Kimlik Numarası, ad soyad, cep telefonu ve adres bilgilerinin üçüncü şahıslar tarafından kopyalandığı iddiasının bulunduğu, İhlalden etkilenen ilgili kişi sayısının tahmini olarak 200.000 olduğu
Alcon
In August 2026, the Alcon eye care company was named in a ShinyHunters "pay or leak" extortion campaign . The group subsequently published data allegedly sourced from Alcon containing 218k unique email addresses along with other largely corporate B2B contact fields, including name, phone number and physical address.
Brinks Home
In July 2026, Brinks Home was targeted in a ShinyHunters "pay or leak" extortion campaign . The group subsequently published data they alleged was taken from the company, including 732k unique email addresses and other personal information relating to leads, customers and Brinks staff such as name, phone numbers and physical addresses. The data also included purchases from Brinks along with partial credit card data (last 4 digits, card type and expiry). In Brinks' disclosure notice , they acknowledged the incident and risk of disclosure, and advised that they would notify impacted parties "consistent with applicable law".
Exact Sciences
In July 2026, Exact Sciences (now owned by Abbott Laboratories) was the target of a ShinyHunters "pay or leak" extortion campaign . The group claimed to have obtained data from the company's cancer diagnostics business, which they later published publicly. The breach contained 10.9M unique email addresses belonging to customers, patients and healthcare providers, along with names, addresses, phone numbers and health records. Abbott subsequently published a public notice advising that "some of the impacted files contain personal information and/or personal health information" and that more specific information would follow once their review of the incident was complete. For context, Exact Sciences is the maker of the Cologuard at-home colorectal cancer screening test.
Inter-Con Security
In June 2026, Inter-Con Security was targeted in a ShinyHunters “pay or leak” extortion campaign . The group subsequently published data it alleged was taken from the company, including 276k unique email addresses along with names, physical addresses, job titles and phone numbers. The data encompassed a combination of contacts, internal users and leads.
SplitVPN
In July 2026, the Russian VPN service SplitVPN (previously known as NotVPN) suffered a data breach . The incident exposed millions of customer records, including 865k unique email addresses. Other impacted data included IP addresses, the user's country, and partial payment card data (first 6 and last 4 digits plus expiry date).
1.182 bildirim · sayfa 7 / 60
İhlal bildirimlerini API ile izleyin
Ücretsiz API anahtarıyla aynı veriyi panonuza, betiklerinize veya kendi uygulamanıza alabilirsiniz.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/breaches?source=kvkk"