Türkiye'de kişisel verilerin güvenliğiyle ilgili yeni bildirimler kamuoyuna açıklandı. Kişisel Verileri Koruma Kurumu (KVKK), Güllüoğlu Gıda ve Kurukahveci Mehmet Efendi'nin de aralarında bulunduğu çeşitli şirket ve kuruluşlarda yaşanan veri ihlallerine ilişkin duyurular yayımladı.
21 Ekim 2026 tarihli Kurul kararlarıyla kamuoyuna açıklanan bildirimlerde, farklı tarihlerde tespit edilen siber güvenlik olayları ve etkilenen kişisel veri türleri hakkında bilgi verildi.
Özellikle Güllüoğlu Gıda'da 67 bin 193 kişinin etkilenmesi ve Kurukahveci Mehmet Efendi'de en fazla 15 bin 303 müşteri ile 18 yönetim paneli hesabı sahibinin etkilenmiş olabileceği bilgileri dikkat çekti.
Kurukahveci Mehmet Efendi'de veri ihlali
KVKK'nın resmî açıklamasına göre Kurukahveci Mehmet Efendi Mahdumları Gıda Sanayi ve Ticaret AŞ'nin verilerinin bulunduğu sistemlerde yetkisiz erişim tespit edildi.
İhlalin, veri işleyen sistemlerinde kullanılan üçüncü taraf bir yazılım kütüphanesindeki güvenlik açığından yararlanılarak gerçekleştirildiği bildirildi.
Veri ihlali 7 Ekim 2026 tarihinde tespit edildi.
Şirketin KVKK'ya yaptığı bildirimde, ihlalden etkilenmiş olabilecek kişi sayısının en fazla 15 bin 303 nihai müşteri ile 18 yönetim paneli hesabı sahibinden oluşabileceği belirtildi.
Müşteri bilgileri ve şifre değerleri etkilendi
Kurukahveci Mehmet Efendi'ye ilişkin bildirimde, etkilenen kişisel veriler şöyle sıralandı:
- Ad ve soyadı
- Telefon numarası
- E-posta adresi
- Adres bilgileri
- Hash'lenmiş şifre değerleri
- Yönetim paneli kullanıcı hesapları ve bu hesapların hash'lenmiş şifre değerleri
Hash'lenmiş şifre, parolanın belirli bir matematiksel işlemden geçirilerek saklanan değerini ifade ediyor. Bu yöntem, parolanın doğrudan okunabilir biçimde saklanmasından farklı olsa da tek başına tüm güvenlik risklerini ortadan kaldırmıyor.
KVKK açıklamasında, şifrelerin açık metin olarak ele geçirildiği yönünde bir bilgi bulunmuyor.
Mehmet Efendi müşterileri nereye başvurabilir?
KVKK'nın açıklamasına göre kişisel bilgilerinin ihlalden etkilenip etkilenmediğini öğrenmek isteyen vatandaşlar, şirkete ait şu e-posta adresini kullanabilecek:
Kişisel Verileri Koruma Kurulunun 21 Ekim 2026 tarihli ve 2026/2281 sayılı kararıyla bildirimin kamuoyuna açıklanmasına karar verildi. Olayla ilgili inceleme devam ediyor.
Güllüoğlu Gıda'da 67 bin 193 kişi etkilendi
KVKK'nın duyurduğu bir diğer veri ihlali Güllüoğlu Gıda Sanayi ve Ticaret AŞ'de yaşandı.
Şirketin verilerinin bulunduğu sistemlerde, üçüncü taraf bir yazılım kütüphanesindeki güvenlik açığından yararlanılarak sunucuya yetkisiz erişim sağlandığı açıklandı.
8 Ekim 2026 tarihinde tespit edilen ihlalden 67 bin 193 kişinin etkilendiği bildirildi.
Etkilenen bilgiler arasında müşterilerin ad-soyad, telefon numarası, e-posta adresi, adres bilgileri ve saklanan şifre değerleri bulunuyor. Satıcı panelindeki kullanıcı hesapları ve şifre değerleri de ihlal kapsamında yer alıyor.
Güllüoğlu müşterileri bilgi almak için 0212 225 52 82 numaralı çağrı merkezini veya info@karakoygulluoglu.com e-posta adresini kullanabilecek.
Dermojet'te 50 bin 636 kişinin verileri etkilendi
Sağlık ürünleri alanında faaliyet gösteren Dermojet Sağlık Ürünleri Sanayi ve Ticaret AŞ de veri ihlali bildiriminde bulundu.
Şirketin sistemlerinde kullanılan üçüncü taraf yazılım kütüphanesindeki güvenlik açığı nedeniyle 50 bin 636 kişinin kişisel verilerinin etkilendiği açıklandı.
Etkilenen bilgiler arasında kimlik ve iletişim verileri ile hash'lenmiş parola ve kullanıcı giriş bilgileri yer alıyor.
İzmir Büyükşehir Belediyesinde e-posta ihlali
KVKK'ya bildirilen olaylardan biri de İzmir Büyükşehir Belediyesinin kurumsal e-posta hesaplarında yaşandı.
30 Eylül 2026'da tespit edilen olayda, daha önce ele geçirilmiş bir parola kullanılarak yetkisiz erişim sağlandığı ve iki e-posta hesabının içeriğinin kurum dışına aktarıldığı açıklandı.
İhlal kapsamında ad, soyadı, e-posta adresi ve dahili telefon numarası gibi bilgilerin etkilenmiş olabileceği bildirildi.
Etkilenen kişi sayısına ilişkin kesin rakam açıklanmadı.
Eğitim ve sağlık kurumları da listede
KVKK'nın yayımladığı diğer bildirimlerde Enka Spor Eğitim ve Sosyal Yardım Vakfı, Ondokuz Mayıs Üniversitesi ve DNC Sağlık Hizmetleri AŞ gibi kuruluşlara ilişkin veri güvenliği olayları da yer aldı.
Ondokuz Mayıs Üniversitesindeki ihlalde 109 kişinin kişisel verilerine yetkisiz erişim sağlandığı bildirildi.
Sağlık kuruluşlarına ilişkin bazı bildirimlerde ise sağlık ve finansal veri kategorilerinin de etkilendiği belirtildi.
Hesap güvenliği için nelere dikkat edilmeli?
Veri ihlalleri, özellikle internet üzerinden alışveriş yapan vatandaşların hesap güvenliğine dikkat etmesi gerektiğini gösteriyor.
Bu tür olaylarda kullanıcıların ilgili şirketlerin resmî kanallarından bilgi alması, hesap parolalarını değiştirmesi ve aynı parolayı kullandıkları diğer hesapları da güvence altına alması önem taşıyor.
İki aşamalı doğrulamanın etkinleştirilmesi ve şüpheli bağlantılar içeren mesajlara karşı dikkatli olunması da öneriliyor.
KVKK'nın veri ihlali bildirimlerini yayımlaması, ilgili şirketlere kesinleşmiş bir ceza uygulandığı anlamına gelmiyor. Açıklanan olaylarla ilgili inceleme süreçleri devam ediyor.
