Kamuoyu Duyurusu Veri İhlali Bildirimi

Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12 nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir.

Veri sorumlusu sıfatını haiz Asyaport Liman AŞ tarafından Kurula iletilen veri ihlal bildiriminde özetle;

• Tedarikçi firmanın "Servis Destek Masası" uygulamasındaki bir güvenlik zafiyetinden yararlanan saldırganların kimlik doğrulama kontrollerini atlatarak birden fazla hesabın şifresini değiştirmesi ve bu hesaplara yetkisiz erişim sağlaması sonucunda veri sorumlusuna ait belgelerin ifşa olması suretiyle veri ihlalinin gerçekleştiği,
• İhlalin 12.10.2026 tarihinde başladığı ve 19.10.2026 tarihinde tespit edildiği,
• İhlalden etkilenen kişisel verilerin; kimlik (ad soyad) ve iletişim (e-posta adresi ve telefon numarası) verileri olduğu,
• İhlalden etkilenen kişi sayısının ilk aşamada 855 kişi olarak tespit edildiği,
• İhlalden etkilenen ilgili kişi grubunun; çalışanlar, kullanıcılar ve müşteriler olduğu,
• İlgili kişilerin, veri sorumlusuna ait [email protected] e-posta adresinden ve 0282 273 27 92 telefon numaralı çağrı merkezi aracılığıyla veri ihlali hakkında bilgi alabileceği

bilgilerine yer verilmiştir.

Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 27.10.2026 tarih ve 2026/2363 sayılı Kararı ile söz konusu veri ihlal bildiriminin Kurumun internet sitesinde ilan edilmesine karar verilmiştir.

Kamuoyuna saygıyla duyurulur.