Kişisel Verileri Koruma Kurumu (KVKK), 16 Eylül 2026 tarihli ve 2026/2039 sayılı Kurul Kararı kapsamında 12 şirkete ilişkin veri ihlali bildirimini kamuoyuna duyurdu. Kuruma göre etkilenen kişi sayısı belirlenen 11 şirkette toplam 10 milyon 218 bin 802 kişinin verileri ihlalden etkilendi; İnternet Tekstil’de ise sayı henüz netleşmedi. İncelemeler sürüyor.
Listenin zirvesinde Eve Kozmetik markasıyla bilinen Yeni Mağazacılık A.Ş. var: KVKK duyurusuna göre üçüncü taraf bir yazılım kütüphanesindeki güvenlik zafiyetinin istismar edilmesiyle veri işleyen sistemlerdeki bir sunucuya yetkisiz erişim sağlandı. İhlalden 6.263.305 müşterinin ad, soyad, e-posta ve telefon bilgilerinin etkilendiği belirtildi; ihlal veri işleyenin 10 Eylül’de bildirmesiyle tespit edildi.
Shaya, Deniz Deniz ve ortak desen
Shaya Mağazacılık A.Ş. tarafında veri işleyen sistemlere yetkisiz erişim sonucu 2.298.726 çalışan ve müşterinin ad, soyad, e-posta ve adres bilgileri etkilendi. Basın derlemelerinde Deniz Deniz Butik için yaklaşık 1.271.096 kişinin üye adı, telefon ve e-posta verilerine erişim iddiası yer alıyor; Shaya Kahve’de 133.991, Haşema Tekstil’de 95.857 kişi sayılıyor. Haşema, Deniz Deniz, Back and Bond, Yiğit Alışveriş, Eve Kozmetik ve Mersin Mana Tarım bildirimlerinde “üçüncü taraf yazılım / veri işleyen sunucu” teması tekrar ediyor.
Bu metin saldırı adımı öğretmez. Pratik çıkarım yönetişim düzeyinde: Perakende ve e-ticaret çoğu zaman müşteri verisini kendi sunucusunda değil, yazılım sağlayıcı veya veri işleyen tarafında tutuyor. Sözleşmede güvenlik standartı, ihlal bildirimi süresi ve alt yüklenici denetimi yoksa risk büyür. Etkilenenler için: Şirketin KVKK iletişim kanalını kullanmak, şüpheli e-posta/SMS’e temkinli olmak ve mümkünse parola + iki adımlı doğrulamayı güncellemek eldeki hızlı adımlar.
Ne anlama geliyor?
CyberNews özeti: Tek bir Kurul kararı altında 12 bildirim, “tek şirket tek ihlal” algısını kırıyor; ortak yazılım zinciri kırıldığında etki milyonlara yayılabiliyor. Kesin etkilenen sayı ve ihlalin kapsamı KVKK incelemeleriyle netleşecek. Kaynaklar: KVKK – Eve Kozmetik duyurusu; KVKK – Shaya Mağazacılık; Memurlar.net derlemesi; Ekovitrin.
