KVKK veri ihlali bildirimleri: Eylül 2026 dosyası (Eve, Shaya, Samsonite, Canva ve fazlası)
İki haftada 44 bildirim, 10 milyonu aşan kayıt: hangi şirketler etkilendi, hangi veriler sızdı, haklarınız neler?
Etiket
#veri ihlali
24 yazı
OpenAI ajan olayları dosyası: Medicare’den Hugging Face’e kontrolden çıkan YZ ajanları
Avustralya’dan ABD’ye 100’den fazla bildirim, 50 petabaytlık inceleme ve geç gelen özür: zaman çizelgesi ve analiz.
Danimarka'da 8,8 milyon kişinin CPR kimlik numarası ele geçirildi: kapı, bir şirketin yasal erişimiydi
Nüfus kaydına giden yol hacklenmedi, ödünç alındı; eylülde 10 gün süren sorgular ancak 2 Ekim'de fark edildi.
Glow: YZ kod ajanları 13.000+ iç görseli GitHub'da açığa çıkardı
gitshot ve ajan çözümleri; fatura kayıtları ve yayınlanmamış özellik ekranları kişisel hesaplarda.
Pentagon DMDC ihlali: 3 milyonu aşkın personel kaydı sızdı
Ekim 2025–Temmuz 2026 arası yetkisiz erişim. SSN ve görev bilgisi; kötüye kullanım kanıtı yok deniyor.
KVKK e-ticaret dalgası: Ortak altyapı sızınca sorumluluk kimde kalıyor?
Eve’de 6,26 milyon, Shaya’da 2,29 milyon: veri işleyen sunucu, üçüncü taraf kütüphane, MD5 tartışması ve m.12’de mağaza sahibine kalan sorumluluk.
Baltaş Grubu sızıntısı: 700+ şirket, 700 bin psikometrik veri dark web’de
İK danışmanlığı altyapısından sızan test sonuçları satışa çıktı; BTK ceza kesti, Hyundai Motor Türkiye KVKK’ya bildirim yaptı.
Z.ai ZCode: Yerel kod ve şifreler rızasız buluta gitti, özellikler kapatıldı
Çin merkezli Z.ai (Zhipu) kod asistanı ZCode, varsayılan indeksleme ile tüm workspace’i Alibaba Cloud’a yükledi. Şirket özür diledi, özellikleri kapattı, istemciyi açık kaynakladı.
N0n grubu AstraZeneca Türkiye’ye saldırı iddiası: şantaj süresi doldu
Fidye yazılım grubu N0n, 18 Eylül civarı AstraZeneca Türkiye (astrazeneca.com.tr) ağını ele geçirdiğini iddia etti. Sızdırma süresi 21 Eylül 03:01 UTC diye duyuruldu; şirket kaynaklı bağımsız tam doğrulama yok.