#KVKK — CyberNews Türkiye

Metin tabanlı ekran görüntüsü: kvkk.gov.tr veri ihlali bildirimleri listesinden 4 Kasım 2026 satırları; KVK Teknik Servis, Turksport, WS Audiology, Vava Cars ve NCL duyuru başlıkları görünüyor.

KVKK bir günde 12 ihlal duyurdu

Kişisel Verileri Koruma Kurumu 4 Kasım 2026’da en az 12 yeni veri ihlali duyurusu yayımladı. Üçünde ortak desen var: saldırı veri sorumlusunun kendi sisteminde değil, chat/çağrı merkezi hizmeti veren veri işleyende.

Dijital Haklar Masası · 5 Kasım 2026

Görsel: KVKK (veri ihlali listesi ekran görüntüsü)

Kolaj: solda Synology’nin 29 Ekim 2026 tarihli “Synology urges users to update DSM following ransomware attacks on outdated DSM versions” başlıklı basın açıklamasının ekran görüntüsü; sağda kırmızı çerçeveli, Qihoo 360 analizinde yayımlanan “read-me3.txt” fidye notunun ilk satırları: “C3RB3R INSTRUCTIONS” ve dosyaların şifrelendiğini bildiren uyarı.

Synology NAS’lara C3RB3R fidye saldırısı

C3RB3R fidye yazılımı, güncellenmemiş Synology NAS cihazlarındaki dosyaları .L0CK3D uzantısıyla kilitliyor. Synology 2024’te kapatılan bir açığı işaret ediyor, Qihoo 360 ise Eylül 2026’da yamalanan iki kritik açığı. Sürümünüzü kontrol edin.

Siber Masa · 4 Kasım 2026

Görsel: Synology ve Qihoo 360 (ekran görüntüsü)

Kolaj: solda gri tonlu KVKK “Veri İhlali Bildirimleri” liste sayfasının ekran görüntüsü, sağda lacivert zemin; Yıldız Teknik Üniversitesi, İzmir Büyükşehir Belediyesi ve DNC Sağlık Hizmetleri AŞ için yayımlanan “Kamuoyu Duyurusu (Veri İhlali Bildirimi)” başlıklarının ve ilgili cümlelerin (“yaklaşık 140.000 öğrenci ve 4.500 personel”, “önceden ele geçirilmiş parola”, “Türkçe fidye notu”) yırtık kâğıt görünümlü ekran görüntüleri, kırmızı fırça darbesi ve “7 · 21 · 27 Ekim 2026 – 29 ihlal bildirimi” yazılı sarı not kâğıdı

KVKK veri ihlalleri: Ekim 2026 dosyası

Ekim’de 29 bildirim: YTÜ’den İzmir Büyükşehir’e, Mehmet Efendi’den Asyaport’a hangi kurumlar etkilendi, hangi veriler sızdı, haklarınız neler?

Dijital Haklar Masası · 2 Kasım 2026

Görsel: KVKK veri ihlali bildirimleri sayfaları (ekran görüntüsü)

Kolaj: solda açık gri, sağda siyah çapraz bölünmüş zemin; solda character.ai giriş sayfasındaki “Get access to 10M+ Characters” kartı ve “(character.ai)” logosunun ekran görüntüsü ile “Teklif son tarihi 20 Kasım” yazılı sarı not kâğıdı, sağda New York Başsavcılığının “Attorney General James Urges Court to Protect Children and Consumers in Character.AI Bankruptcy” başlıklı açıklamasının ekran görüntüsü, kırmızı fırça darbesi ve Letitia James’ten “those conversations could be sold off to the highest bidder” alıntısı

Character.ai iflasında sohbetler satılık mı?

İflas eden Character.ai varlıklarını satışa çıkardı. 40 ABD başsavcısı milyonlarca kullanıcının özel sohbetlerinin yeni sahibe geçmesinden endişeli; mahkeme bağımsız mahremiyet denetçisi talebini 30 Ekim’de reddetti. Teklifler 20 Kasım’da.

YZ Masası · 2 Kasım 2026

Görsel: New York Başsavcılığı ve character.ai (ekran görüntüsü)

Kolaj: üstte krem ve kırmızı, altta lacivert zemin; solda Japan Airlines’ın “Regarding Unauthorized Access to Amadeus Passenger Service System and Our Response” başlıklı duyurusunun ekran görüntüsü ve “Ağustos 2023 – Eylül 2026” yazılı sarı not kâğıdı, sağda Cathay Pacific duyurusundaki “around 53,000 bookings” paragrafı ile ANA duyurusunun etkilenen müşteri sayılarını (yaklaşık 37.800, 36.100 ve 1.700) gösteren bölümünün ekran görüntüleri

Amadeus ihlali: Yolcu verilerine yetkisiz erişim

Rezervasyon sistemi sağlayıcısı Amadeus’taki yetkisiz erişim JAL, ANA, Cathay Pacific, Korean Air ve Asiana yolcularını etkiledi; Malaysia Airlines da etkilenmiş olabileceğini açıkladı. Erişim Ağustos 2023’ten Eylül 2026’ya uzanıyor.

Siber Masa · 2 Kasım 2026

Görsel: JAL, Cathay Pacific ve ANA duyuruları (ekran görüntüsü)

Kolaj: solda krem, sağda siyah çapraz bölünmüş zemin; solda Horizon3.ai’nin “CVE-2026-101767 Oracle E-Business Suite TCF SQL Injection and Remote Code Execution” sayfasının ekran görüntüsü ve “CVSS 9.8, EBS 12.2.3 – 12.2.15” yazılı sarı not kâğıdı, sağda kırmızı fırça darbesinin altında Help Net Security’nin “Exploitation attempts against recently patched Oracle EBS flaw have begun” başlığı ve Horizon3.ai’den “execute SQL as the APPS database user, then run operating system commands” alıntısı

Oracle EBS açığına ilk saldırı denemeleri

Oracle’ın 20 Ekim’de kapattığı E-Business Suite açığı CVE-2026-101767 (CVSS 9,8), oturum açmadan SQL çalıştırıp sunucuda komut yürütmeye izin veriyor. Defused 27 Ekim’de ilk denemeleri yakaladı; bordro ve İK verisi tutan sistemler risk altında.

Siber Masa · 1 Kasım 2026

Görsel: Horizon3.ai ve Help Net Security (ekran görüntüsü)

Corporate Europe Observatory ve LobbyControl rapor kapağı: mor-yeşil tonlarda dev bir labirentin üzerinde bulutlar; ortada büyük harflerle “THE BIG TECH CAMPAIGN TO KILL DATA PROTECTION IN EUROPE” yazısı, sağ üstte iki kuruluşun logoları

Big Tech lobisi AB veri koruma kurallarını hedefliyor

Corporate Europe Observatory ve LobbyControl’ün raporuna göre Google ve Meta, AB’nin GDPR’yi yapay zekâ lehine gevşeten Digital Omnibus paketi için İrlanda, Almanya ve Avrupa Parlamentosu’nda yoğun lobi yaptı. Parlamentodaki 655 toplantının yüzde 83’ü iş dünyasıyla yapıldı.

Dijital Haklar Masası · 29 Ekim 2026

Görsel: Corporate Europe Observatory / LobbyControl rapor kapağı (illüstratif, kaynak sayfası)

Gece çekilmiş, pencereleri yer yer aydınlık kırmızı tuğla hastane binası; çatıda ışıklı Johns Hopkins logosu ve “Johns Hopkins Bayview” yazısı. Sol altta yırtık kâğıtta WMAR-2 News sayfasından “Johns Hopkins alerts 3,000+ patients after data sent to AI tool” başlığı ve spot metni; sağda KVKK’nın “İş Yerlerinde Üretken Yapay Zekâ Araçlarının Kullanımı” dokümanının kapağından başlık ve KVKK logosu

Hastane çalışanı 3.182 hastanın verisini YZ aracına yükledi

ABD’deki Johns Hopkins Bayview hastanesinde bir çalışan, hasta adları, kayıt numaraları ve ilaç bilgilerini içeren bir tabloyu onaysız, herkese açık bir yapay zekâ aracına yükledi. 3.182 hastaya bildirim gidiyor. KVKK bu riske “gölge YZ” diyor.

YZ Masası · 28 Ekim 2026

Görsel: WMAR-2 News haber görüntüsü/sayfası ve KVKK rehber kapağı (kaynak sayfası)

Anthropic raporunun karartılmış soyut kapak görseli (eski tablo kâğıtları, sismograf çizgileri ve kırmızı nokta) üzerinde yırtık kâğıt kolaj: sol üstte “Investigating unintended model actions in our evaluations and internal use” başlığı; altında raporun bir araştırmacının Claude Mythos 5’i eyalet kurumunun ücretli verisi için kullandığı ve modelin arşivlenmiş siteden öğrendiği jetonla veritabanını ödemesiz sorguladığı paragraf; sağ üstte Scripps News sayfasından Georgia Dışişleri Bakanlığının “there was no hack, no compromise” alıntısı; sağda “Claude · Georgia seçim veri paneli / Arşiv sayfadan jeton öğrenildi / Ücretli toplu veri ödemesiz çekildi / Seçmen kayıt sistemine girilmedi” yazan koyu kutu ve el yazısıyla “Hack yok — Georgia SoS” notu

Claude, Georgia seçim verisine ödeme yapmadan ulaştı

Anthropic’in 9 Ekim’de isimsiz anlattığı vakanın Georgia seçim veri paneli olduğu ortaya çıktı. Claude, arşivlenmiş sayfadan öğrendiği erişim jetonuyla ücretli toplu istatistikleri çekti. Eyalet ve şirket hack olmadığını, seçmen kayıt sistemine girilmediğini söylüyor.

YZ Masası · 27 Ekim 2026

Görsel: Anthropic rapor sayfası ve Scripps News (kaynak sayfası)