Kişisel Verileri Koruma Kurumu (KVKK), 30 Eylül 2026’da kurum sitesinde 9 ayrı veri ihlali bildirimi yayımladı. Memurlar.Net’in aynı gün derlediği özet ve KVKK «veri ihlali bildirimi» listesine göre, kişi sayısı açıklanan 8 dosyada toplam en az 1.033.853 kişi etkilendi; Papara Menkul Değerler A.Ş. bildiriminde etkilenen kişi sayısı kamuoyuna verilmedi. Bazı duyurularda incelemenin sürdüğü ve sayıların değişebileceği not edildi.

En yüksek üç rakam e-ticaret ve ofis malzemesi tarafında: Efece Ayakkabıcılık e-ticaret altyapısındaki bilgi güvenliği olayında 353.811 kişinin ad, soyad, telefon, e-posta, adres ve hash’li parola bilgilerinin etkilendiği bildirildi. Bambi Deri Mamülleri’nde 323.052 kişi; ad, telefon, e-posta ve MD5 ile hashlenmiş kullanıcı giriş bilgileri sayıldı. Ofix Ofis Malzemeleri’nde 183.873 kişinin ad-soyad ve e-posta adresleri etkilendi; ihlalin Elasticsearch servisine yetkisiz erişim sonucu olduğu açıklandı. Deve Yükü’nde tahminen 133.031 kişi; Unigen, Walke, Spirit Cultural Exchange (pasaport, adli sicil ve başvuru belgelerini içeren dosya, 7.591 kişi) ve Akkoyunlar Otomotiv de aynı paket içinde yer aldı.

Papara Menkul bildirimine göre ihlal 4 Eylül’de başlamış; yurt dışındaki veri işleyen çalışanlarına giden oltalama e-postası üzerinden Okta çok faktörlü oturum platformuna yetkisiz erişim sağlanmış. Duyuruda müşteri ad-soyad, iletişim, adres, yatırım profili ve FATCA vergi statüsü bilgilerinin etkilendiği; erişilen verilerin şifreli olduğu, banka bilgisi ve finansal hizmet erişim kimlik bilgilerinin bulunmadığı; verinin dışarı çıkarılıp çıkarılmadığının henüz teyit edilmediği aktarıldı.

Okuyucu için pratik hatırlatma: aynı e-posta/şifreyi başka sitelerde kullananlar parolayı değiştirsin; kargo veya yatırım firması adına gelen sahte «hesap doğrulama» mesajlarına karşı dikkatli olsun. Bu yazı saldırı tarifi değildir; yalnızca KVKK kamuoyu duyuruları ve Memurlar.Net özetini kaynak gösterir.

CyberNews özeti

CyberNews özeti: KVKK 30 Eyl 2026’da 9 ihlal duyurdu; 8 dosyada ≥1.033.853 kişi; Efece 353.811, Bambi 323.052 (MD5 hash), Ofix 183.873 (Elasticsearch), Deve Yükü 133.031; Papara Menkul Okta oltalaması, kişi sayısı yok, şifreli veri, banka/finans erişim bilgisi yok deniyor. Kaynaklar: KVKK veri ihlali bildirimi listesi (30 Eyl 2026 maddeleri); Memurlar.Net (30 Eyl 2026).