Sızıntılar
Kurum, isim vermediği küresel sanayi şirketinin ABD’deki bir çalışanın indirdiği programla fidye yazılımının 797 sunucuya yayıldığını yazdı. 4.885 kişi; kimlik, pasaport, IBAN, kan grubu. Bildirim 23 gün sonra. 800 bin lira güvenlik, 200 bin lira geç bildirim. Şirket adı yok.
Sızıntılar
ABD ilaç dağıtıcısı McKesson, 25 Ağustos’ta siber olay tespit ettiğini 28 Ağustos 8-K’sında yazdı. Müşteri sayfasında olayın üçüncü taraf uygulamalar, yetkisiz erişim ve veri çıkarımı olduğunu belirtiyor; maddi etki tespit etmediğini ekliyor. ShinyHunters, Okta üzerinden Salesforce ve Snowflake’e girip yaklaşık 284 milyon kayıt aldığını iddia ediyor; şirket bu sayıyı teyit etmedi.
Sızıntılar
Diana Otel Yatırımları ve İşletmeciliği A.Ş., 14 Temmuz’da rezervasyon motoruna ele geçirilmiş meşru kullanıcı bilgileriyle girildiğini, 27 Temmuz’da tespit ettiğini KVKK’ya yazdı. Erişilenler 103 müşteri ve potansiyel müşterinin adı, iletişimi, rezervasyon numarası, konaklama tarihleri ve tutarı. Kurul 29 Temmuz 2026/1564 kararıyla ilan etti.
Genel
Bakanlık Bilgi İşlem, UYAP Mevzuat’ı resmi hesabından duyurdu. Adres mevzuat.adalet.gov.tr. Afişte 9,8 milyon Yargıtay kararı yazılı; «en büyük» bakanlığın kendi nitelemesi.
Güvenlik açıkları
ABD siber kurumu CISA, CVE-2026-8452’yi 26 Ağustos’ta aktif sömürü kataloğuna aldı. NetScaler ADC ve Gateway; Gateway veya AAA sanal sunucusu olan kutular. Federal yama süresi 29 Ağustos. Citrix bülteni olayı hâlâ hizmet kesintisi diye yazıyor; watchTowr kök yetkili kod çalıştırma gösterdiğini iddia ediyor.
Güvenlik açıkları
Socket, 18 Chrome ve 1 Edge eklentisinin WebSocket C2 ile cüzdan boşaltıcı ve kimlik hırsızı taşıdığını yazdı. En büyük örnek ~80 bin kurulumlu «Enable Right Click»; Chrome kaldırıldı, Edge’de 14 Ağu C2 değişimi görüldü. Ledger/Trezor sahte sayfa ve borsa oturum modülleri listede.
Sızıntılar
Pan American Group LLC (Panera Bread franchisee), 8–9 Nisan 2026’da sunucularına yetkisiz erişim ve dosya alındığını CA Başsavcılığı’na yazdı. Etkilenenler müşteri değil; istihdam sürecinde verilen çalışan/eski çalışan verisi. Aynı Nisan penceresi Applebee’s franchise’ı Apple American ile örtüşüyor; ülke geneli sayı açıklanmadı.
Sızıntılar
Fransa Ekonomi Bakanlığı ve DGFiP, Haziran–Temmuz’daki yetkisiz erişimlerde 678 bin birey ve profesyonelin vergi verisinin görüntülenip çıkarıldığını resmen yazdı. Referans gelir, aile katsayısı, stopaj oranı; şirketlerde unvan ve SIREN. Online vergi hesapları ve parolalar etkilenmedi deniyor.
Sızıntılar
Mega Enerji, Novaform Makine ve Emsa Enerji, 25 Temmuz’da sanallaştırma, depolama ve yedekleme bileşenlerinin şifrelendiğini ayrı ayrı KVKK’ya yazdı. Üç bildirimde de kişi sayısı henüz yok; inceleme sürüyor. Şirketler aynı grupta.
Sızıntılar
Coca-Cola’nın 16 Temmuz 8-K’sında fairlife süt markasının üretim sistemlerine yetkisiz erişim ve fidye olayı geçiyor. ABD üretimi geçici askıya alındı; Kanada etkilenmedi, ürün güvenliği bozulmadı deniyor. Anubis grubu sorumluluk iddiası ve veri sızıntısı yazıyor; şirket maddi etki değerlendirmesini sonradan güncelledi.
Sızıntılar
KVKK, redgalaxygame.space sorumlusunun bildiriminde eski ekip üyesinin yetkiyi aşarak sunucu depolarını ve veritabanını kopyalayıp sildiğini yazıyor. 7.507 kişi; e-posta, parola özeti, özel mesaj, Google Play ve Xsolla kayıtları listede. İnceleme devam ediyor.
Sızıntılar
PyCharm eklentisiyle kullanılan Cadence bulut ortamı CVE-2026-63077 üzerinden 8–24 Ağustos’ta sömürüldü. Kişisel veri, 2024 yedeği, AWS kimlikleri ve proje dosyaları etkilendi; şirket 28 Ağustos’ta acil kimlik rotasyonu istedi.
Sızıntılar
UEDAŞ, yeni bağlantı sisteminde elektrikçilerin yanlış telefon veya e-posta girmesiyle 2.569 abonenin verisinin 581 kişiye gittiğini KVKK’ya bildirdi; toplam 3.150 kişi. Ad-soyad, adres ve başvuru durumu açıklandı; telefon ve e-posta bütünlüğü etkilendi. İnceleme devam ediyor.
Sızıntılar
Ayakkabı zinciri Tamer Tanca, bir müşterinin verisinin dolandırıcılık girişiminde kullanılmasıyla siber saldırıyı fark ettiğini KVKK’ya bildirdi. Sızdığı tahmin edilen veri müşteri adı, irtibat ve sipariş detayı. Kesin kişi sayısı yok; 50 bin olabileceği yazılıyor. Saldırının nasıl yapıldığı henüz tespit edilmedi.
Sızıntılar
Hyundai Motor Türkiye, web uygulamasındaki SQL Injection açığının istismar edildiğini KVKK’ya bildirdi. Etkilenenler çalışan ve adaylar; ad-soyad, e-posta, Hogan/BEYT kişilik envanteri, kullanıcı adı, şifre ve unvan. Net sayı yok, en fazla 422 kişi. Olay 1 Ağustos’ta Hyundai Group SOC ile öğrenildi; veri işleyen Baltaş Eksen 3 Ağustos’ta teyit etti.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri