Kırmızı kabinli bir Akbank ATM'si, üstte Akbank yazısı (temsili fotoğraf)

Güncelleme (10 Ekim 2026, 23.58): Akbank, sosyal medyada yayılan iç e-posta görüntüsünü ve veri sızıntısı iddiasını yalanladı. Akbank Destek hesabının 10 Ekim 2026 akşamı kullanıcılara verdiği yanıtlarda, içeriğin bankaya ait gerçek bir iç yazışma olmadığı bildirildi. Ayrıntılar yalanlama haberinde yer alıyor.

Sosyal medyada 10 Ekim 2026'da yayılan ve Akbank'ın iç e-postası olduğu öne sürülen bir fotoğrafta, Aksigorta ve Juzdan'a siber saldırı yapıldığı ve bankanın veri sızıntısı yaşadığı ileri sürülüyor. Fotoğraf, Gusholder Haber Bülteni adlı X hesabının 10 Ekim 2026 tarihli gönderisine eklenen bir monitör görüntüsü.

Görüntünün gerçek olup olmadığı bağımsız olarak doğrulanmadı ve Akbank içeriğin bankaya ait gerçek bir iç yazışma olmadığını açıkladı. Bankanın duyurular sayfasında bir duyuru bulunmuyor; Akbank'ın açıklaması, Akbank Destek hesabının kullanıcılara verdiği yanıtlarda yer alıyor. Kişisel Verileri Koruma Kurumu'nun (KVKK) veri ihlali bildirimlerini yayımladığı sayfada da Akbank, Aksigorta ya da Juzdan adına bir duyuru yok; sayfadaki en yeni duyurular 7 Ekim 2026 tarihli. Sigorta sektöründe daha önce de Türkiye Sigorta adına öne sürülen ve teyit edilmeyen bir veri satışı iddiası gündeme gelmişti.

Paylaşımın yayılması

Gusholder Haber Bülteni'nin gönderisinde iki görsel var: bir son dakika kartı ve bilgisayar ekranının telefonla çekilmiş fotoğrafı. X verilerine göre gönderi 10 Ekim 2026 akşamı 500 binden fazla görüntülenmeye ulaştı. Gönderide parantez içinde 9 Ekim tarihi yer alıyor. Başka hesaplar da aynı metni ve fotoğrafı paylaştı.

Görüntüdeki e-postada ne yazıyor

Fotoğraftaki e-postanın gönderen adı bölümünde «MİM'den Mesaj Var», konu kısmında ise «Kredi Kartı Altyapı Değişikliği» ifadesi yer alıyor. E-postaya göre Aksigorta ve Juzdan uygulamasına yapılan siber saldırı nedeniyle altyapı bakım çalışması planlandı. Görüntüdeki e-postada 7 Ekim 2026 gecesi için öngörülen bir saatlik çalışma aralığında Aksigorta SAT ve Juzdan sistemlerinde kısmi kesintiler yaşanabileceği yazıyor.

Görüntüdeki e-postada çalışanlara bir talimat veriliyor; müşteri aradığında sızıntı olmadığının ve kimlik bilgilerinin müşterinin kendi hatası yüzünden ele geçirilmiş olabileceğinin söylenmesi isteniyor. Buna karşın aynı e-postada «AKBANK olarak veri sızıntısı yaşadığımız için üzgünüz» ifadesi geçiyor ve bilginin kurum içi olduğu belirtiliyor.

Görüntüdeki diğer ayrıntılar

Fotoğraftaki iletide gönderen adresi kurum uzantılı görünse de metnin üst kısmında iletinin dışarıdan geldiğini belirten bir uyarı kutusu yer alıyor. İletinin gönderim saati Türkiye saatini değil, UTC eksi 11 saat dilimini gösteriyor. Ayrıca gönderide 9 Ekim tarihi geçmesine rağmen e-postanın tarihi 7 Ekim 2026 olarak okunuyor.

Kurumlar ve uygulamalar

Juzdan, Akbank'ın dijital cüzdan ve alışveriş kredisi uygulaması. Aksigorta ise Akbank'tan ayrı bir sigorta şirketi; Aksigorta'nın sitesine göre şirket, Sabancı Holding şirketleri arasında yer alıyor.

Neler bilinmiyor

Akbank'a göre e-posta bankaya ait gerçek bir iç yazışma değil ve görüntünün kim tarafından, nasıl hazırlandığı bilinmiyor. Aksigorta veya Juzdan sistemlerine siber saldırı düzenlendiği ya da 7 Ekim 2026 gecesi kesinti yaşandığı doğrulanmadı. Müşteri verilerinin etkilenip etkilenmediği ve KVKK'ya bildirim yapılıp yapılmadığı da bilinmiyor.

KVKK'nın veri ihlali bildirimlerinde ya da Akbank'ın sitesinde yeni bir açıklama yayımlanırsa haber güncellenecek.

Kaynaklar

Kapak görseli (temsili): Samsun'da bir Akbank ATM'si. Fotoğraf: Metehan Özyürek, Wikimedia Commons, CC BY-SA 4.0; 1200×675 için kırpıldı.