+90 540 097 1035
ChatGPT
Gemini
Claude
Grok
PerplexityAnadolu Planet Elektronik Tic. A.Ş.'nin Kurula yaptığı bildirime göre, şirkete e-ticaret altyapı hizmeti sağlayan ve verileri şirket adına işleyen firma (veri işleyen), kendi sistemlerinde yaşanan veri güvenliği olayını 10 Eylül 2026'da şirkete bildirdi ve ihlal bu bildirimle tespit edildi. Bu ihlalden 592 nihai müşterinin (son kullanıcı) ve dört yönetim paneli hesap kullanıcısının ad-soyad, telefon numarası, e-posta adresi, adres ve hash'lenmiş, yani tek yönlü bir algoritmayla dönüştürülmüş şifre bilgileri etkilendi. Asyaport Liman AŞ'nin bildirimine göre ise 12 Ekim 2026'da başlayan ve 19 Ekim 2026'da tespit edilen ihlalde saldırganlar, tedarikçi firmanın "Servis Destek Masası" uygulamasındaki bir güvenlik zafiyetini kullanarak kimlik doğrulama kontrollerini atlattı, birden fazla hesabın şifresini değiştirdi ve şirkete ait belgelerin ifşasına yol açtı; bu ihlalde ilk aşamada 855 kişinin ad-soyad, e-posta adresi ve telefon numarası verilerinin etkilendiği tespit edildi. Kişisel Verileri Koruma Kurulu, 27 Ekim 2026 tarihli 2026/2353 ve 2026/2363 sayılı kararlarıyla iki bildirimin Kurumun internet sitesinde ilan edilmesine karar verdi; konuya ilişkin inceleme ise devam ediyor.
Anadolu Planet Elektronik Tic. A.Ş.'nin elevti.com adresli sitesinin kullanıcıları, aboneleri ve üyeleri ile çalışanları, ayrıca Asyaport Liman AŞ'nin çalışanları, kullanıcıları ve müşterileri ihlalden doğrudan etkilenen gruplardır. E-ticaret altyapısını veya destek masası yazılımını dışarıdan hizmet olarak alan şirketler de veri güvenliği yükümlülükleri bakımından bu kararları dikkate almak isteyebilir.
İlanların dayanağı, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun "Veri güvenliğine ilişkin yükümlülükler" başlıklı 12. maddesinin beşinci fıkrasıdır. Bu hükme göre işlenen kişisel veriler kanuni olmayan yollarla başkalarınca elde edildiğinde, veri sorumlusu, yani verinin hangi amaçla ve hangi araçlarla işleneceğini belirleyen kişi veya kurum, durumu en kısa sürede ilgili kişilere ve Kurula bildirir. Kurul da gerekli görürse bu durumu kendi internet sitesinde veya uygun gördüğü başka bir yöntemle ilan edebilir.
Bildirimlere göre iki olayın ortak yönü, ihlalin veri sorumlusuna hizmet veren başka bir şirketin altyapısı veya uygulaması üzerinden ortaya çıkmasıdır. Anadolu Planet Elektronik Tic. A.Ş. olayında ihlal, veri işleyen, yani veriyi veri sorumlusu adına ve onun verdiği yetkiyle işleyen e-ticaret altyapı sağlayıcısında yaşandı. Asyaport Liman AŞ olayında ise tedarikçi firmanın destek masası uygulamasındaki bir zafiyet kullanıldı. Buna rağmen her iki bildirimin de veri sorumlusu sıfatıyla bu şirketler tarafından yapılması, Kanun'daki bildirim yükümlülüğünün ihlalin nerede gerçekleştiğinden bağımsız olarak veri sorumlusunda kaldığı şeklinde değerlendirilebilir.
Anadolu Planet Elektronik Tic. A.Ş. bildiriminde etkilenen veriler arasında hash'lenmiş şifre, yani açık hâli yerine tek yönlü bir algoritmayla dönüştürülmüş şifre bilgisi de yer alıyor. Bu tür şifreler doğrudan okunamasa da aynı şifreyi başka hizmetlerde kullanan kişiler açısından riskin tamamen ortadan kalktığı söylenemeyebilir. Ad, telefon ve e-posta bilgilerinin birlikte ele geçirilmesi de bu kişileri hedef alan sahte mesaj ve aramaları kolaylaştırabilir. Kurumun internet sitesindeki ilan, etkilenen kişilerin durumdan haberdar olarak önlem almasına yardımcı olabilir.
Her iki duyuruda da incelemenin sürdüğü belirtildiğinden, ilanın kendi başına bir yaptırım kararı olmadığı söylenebilir. Kurulun inceleme sonunda veri sorumlularının aldığı güvenlik tedbirlerini nasıl değerlendireceği ve ayrıca bir karar verip vermeyeceği henüz belli değil. Asyaport Liman AŞ bildiriminde etkilenen kişi sayısının "ilk aşamada" 855 olarak tespit edildiği belirtildiğinden, bu sayının inceleme ilerledikçe değişmesi de mümkündür.
- Anadolu Planet Elektronik Tic. A.Ş. ihlalinden etkilenen kişiler, info@elevti.com e-posta adresinden ve 0850 640 13 35 numaralı telefon veya WhatsApp hattından bilgi alabilir.
- Asyaport Liman AŞ ihlalinden etkilenen kişiler, kvkk@asyaport.com e-posta adresinden ve 0282 273 27 92 numaralı çağrı merkezinden bilgi alabilir.
- Ad, telefon ve e-posta bilgileri ele geçirilen kişiler sahte mesaj ve aramalarla hedef alınabilir; aynı şifreyi başka sitelerde de kullananların şifrelerini değiştirmesi yerinde olur.
Bu ihlallerden etkilenip etkilenmediğimi nasıl öğrenebilirim?
Doğrudan ilgili şirkete başvurarak öğrenebilirsiniz. Anadolu Planet Elektronik Tic. A.Ş. için info@elevti.com adresi ve 0850 640 13 35 numaralı telefon veya WhatsApp hattı, Asyaport Liman AŞ için kvkk@asyaport.com adresi ve 0282 273 27 92 numaralı çağrı merkezi bilgi kanalı olarak bildirildi. Başvurunuzu yazılı yapmanız, ileride bir uyuşmazlık çıkarsa kayıt bakımından faydalı olabilir.
Kurulun bu ilanı şirketlere ceza verildiği anlamına mı geliyor?
Hayır, ilan tek başına bir ceza kararı değildir. Kurul, 6698 sayılı Kanun'un 12. maddesine dayanarak şirketlerin yaptığı ihlal bildirimlerini kamuoyuna duyurmuştur. Her iki duyuruda da incelemenin devam ettiği belirtildiğinden, Kurulun ayrıca bir karar verip vermeyeceği inceleme sonunda belli olacaktır.
Şirketimin kullandığı yazılım firmasında ihlal olursa bildirimi kim yapmalı?
Kanun, bildirim yükümlülüğünü veri sorumlusuna yüklemektedir. Bu iki olayda da ihlal hizmet sağlayıcıların sistemi veya uygulaması üzerinden yaşanmış, ancak bildirimler veri sorumlusu olan şirketler tarafından Kurula yapılmıştır. Bu nedenle hizmet alınan firmanın sisteminde yaşanan bir ihlalin de veri sorumlusunun en kısa sürede ilgili kişilere ve Kurula bildirmesini gerektirebileceği değerlendirilebilir.