Finans
Google’a konum verisi için 403 milyon avroluk GDPR cezası
İrlanda DPC, Google’ın Web & App Activity, Location History ve Location Accuracy özelliklerindeki konum ihlalleri için 403 milyon avro ceza kesti.
Son siber güvenlik haberleri · Sayfa 34
Yapay zeka
SSB EVREN: yerli yapay zeka MLOps platformu akademiye açıldı
SSB’nin EVREN platformu akademiye açıldı: veri etiketleme, 64× H200 eğitim ve e-Devlet girişi. Ankara ve Hitit duyuruları teyitli.
Sızıntılar
Baltaş Grubu psikometrik veri sızıntısı iddiası: 700+ şirket
Oda TV, Baltaş Grubu’ndan 700’ü aşkın şirket ve 700 binden fazla psikometrik kaydın Dark Web’e sızdığını öne sürdü. BTK ceza tutarı teyit edilmedi.
Sızıntılar
Papara Invest kullanıcılarına KVKK ihlal bildirimi iddiası
Birden fazla kullanıcı 21 Eylül’de Papara Invest’ten KVKK kişisel veri ihlali bildirimi e-postası aldığını yazdı. Şirket teyidi yok; CLAIM_ONLY.
Yapay zeka
Gemini güvenlik testinde üç gerçek şirketin sistemlerine erişti: Google olayı doğruladı
Google, Gemini modelinin mayıstaki bir siber güvenlik değerlendirmesinde test kapsamı dışındaki üç gerçek şirketin sistemlerine eriştiğini doğruladı. Olay, internete açık test ortamlarında yapay zekâ ajanlarına verilen yetkilerin sınırlandırılmasını yeniden gündeme getirdi.
Genel
Trafik kazası mağdurlarının verileriyle ilgili soruşturma: 825 kişi hakkında işlem
Adalet Bakanı Akın Gürlek, trafik kazası geçirenlerin kişisel bilgilerinin hukuka aykırı elde edilip bazı hukuk büroları ve hasar danışmanlık şirketlerine aktarıldığına ilişkin soruşturmayı duyurdu. Bakanlığın açıklamasına göre 253 bin kişiden vekâletname alınması ve 15,6 milyar liralık haksız kazanç iddiası inceleniyor.
Sızıntılar
Qilin grubu Zorlu Holding’i sızıntı listesine ekledi iddiası
Fidye yazılımı grubu Qilin, Zorlu Holding sistemlerine sızdığını iddia etti. Olayla ilgili resmi kurumsal teyit veya sızıntı kanıtı henüz bulunmuyor.
Genel
Sivas merkezli 7 ilde siber operasyonu: 5 şüpheli tutuklandı
Sivas merkezli 7 ilde düzenlenen siber dolandırıcılık operasyonunda 850 milyon TL hesap hareketi belirlendi; adliyeye sevk edilen 5 zanlı tutuklandı.
Sızıntılar
Krybit grubu Harput Yapı'yı sızıntı listesine ekledi iddiası
Siber şantaj grubu Krybit, İstanbul merkezli inşaat şirketi Harput Yapı'yı sızıntı listesine ekledi. Şirket ve resmi kurumlardan teyit gelmedi.
Sızıntılar
N0n, AstraZeneca Türkiye'yi listeledi: 940 MB sızıntı iddiası
N0n grubu, AstraZeneca Türkiye'ye ait 940 MB ağ verisini ele geçirdiğini iddia etti. Resmi kurumlardan veya şirketten teyit gelmeyen olay inceleniyor.
Sızıntılar
İsrail’de 81 Bin Türk Verisi Satışı İddiası: Son Gelişmeler Bugün
Dark Web Informer’a göre UpupaUpupa, İsrail Göç ve Entegrasyon Bakanlığı veri setinden olduğu öne sürülen 81 bin Türk PII kaydını satışa sundu; teyit yok.
Sızıntılar
Bitlis merkezli VİERA sorgu paneli operasyonunda bir tutuklama
Bitlis merkezli siber operasyonda VİERA sorgu panelini yönettiği öne sürülen 17 yaşındaki şüpheli tutuklandı. 108 milyon kayıt iddiası gündemde.
Sızıntılar
225 bin kişilik genetik veri ihlali için Ambry Genetics 700 bin dolar ödeyecek
ABD Sağlık ve İnsan Hizmetleri Bakanlığı, 225 bin 370 kişinin sağlık ve kimlik bilgilerinin etkilenmiş olabileceği 2020 tarihli kimlik avı saldırısı nedeniyle Ambry Genetics ile 700 bin dolarlık uzlaşmaya vardı. Şirket iki yıllık düzeltici eylem planına da tabi olacak.
Finans
Yapay zekâ odaklı DLP şirketi MIND, 72 milyon dolar yatırım aldı
Veri kaybı önleme şirketi MIND, Crosspoint Capital Partners liderliğinde 72 milyon dolarlık Seri B yatırım turunu tamamladığını açıkladı. Mevcut yatırımcıların da katıldığı turla şirketin toplam finansmanı 112 milyon dolara ulaştı.
GITHUB
GitHub Actions, iş akışı çalıştırma korumalarını genel kullanıma açtı
GitHub, Actions iş akışlarını kimlerin ve hangi olayların tetikleyebileceğini merkezi kurallarla sınırlandıran execution protections özelliğini genel kullanıma sundu. Halka açık depolarda riskli pull_request_target tetikleyicisi için varsayılan koruma 2 Kasım 2026'da uygulanacak.