Temsili: bir alışveriş merkezindeki Decathlon spor ürünleri mağazasının girişi (Decathlon Türkiye chat veri ihlali haberi için temsili görsel)

Decathlon Türkiye müşterilerinin chat kayıtları siber saldırganların eline geçti. Şirkete bulut tabanlı çağrı merkezi ve müşteri iletişim (chat) hizmeti veren altyapıya sızan saldırganlar 541 yazışma kaydına erişti; ihlalden 383 kişi etkilendi. Decathlon markasıyla faaliyet gösteren Turksport Spor Ürünleri San. ve Tic. Ltd. Şti.'nin bildirimi, Kişisel Verileri Koruma Kurumu (KVKK) tarafından 4 Kasım 2026'da kamuoyuna duyuruldu.

Bulut Tabanlı Chat Hizmetine Siber Saldırı

KVKK'nın kamuoyu duyurusuna göre olay, veri sorumlusu Turksport'a bulut tabanlı çağrı merkezi ve müşteri iletişim hizmeti sunan veri işleyenin sistemlerinde yaşandı. Siber saldırganlar, bu veri işleyen nezdinde barındırılan 541 chat kaydına yetkisiz erişim sağladı.

İhlalden etkilenen kişi sayısı 383 olarak bildirildi. Etkilenen gruplar müşteriler/potansiyel müşteriler ile şirket çalışanları. Ön değerlendirmeye göre ele geçirilen kayıtlarda ad-soyad, telefon numarası, sipariş numarası ile müşterilerin ilettiği talep ve şikâyet bilgileri bulunuyor.

Sipariş Numarasıyla Gelen Mesajlara Dikkat

Ad, telefon ve sipariş numarasının bir arada bulunması, bu bilgileri kullanan ikna edici sahte arama ve mesajlara zemin hazırlayabilir. Etkilenen kişilerin sipariş ya da şikâyet ayrıntısına atıf yapan beklenmedik mesajlardaki bağlantılara tıklamaması, ödeme veya kart bilgisi paylaşmaması ve bilgiyi yalnız şirketin duyurduğu kanaldan istemesi önerilir. İlgili kişiler ihlalle ilgili bilgiyi kisiselverilerim@decathlon.com adresinden alabiliyor.

Kurul Kararı ve Aynı Gün Gelen Diğer Bildirimler

Kişisel Verileri Koruma Kurulu, 04.11.2026 tarih ve 2026/2438 sayılı kararıyla bildirimin Kurum internet sitesinde ilan edilmesine karar verdi. KVKK aynı gün Hepsiburada, Hepsijet ve VavaCars'ın chat kayıtlarındaki veri ihlallerini de duyurdu; Hepsiburada'nın 2022 chat kayıtlarındaki 9.882 kişilik ihlal ayrıca ele alındı. Kurul'un bir günde ilan ettiği bildirimlerin tamamı 4 Kasım 2026 tarihli 14 veri ihlali duyurusu haberinde yer alıyor.

KVKK duyurusunda veri sorumlusu olarak Turksport'un ticari unvanı geçiyor; Decathlon bağlantısı, duyuruda verilen decathlon.com uzantılı iletişim adresine ve BTDünyası'nın şirketi Decathlon markasıyla bilinen Turksport olarak aktarmasına dayanıyor. Duyuruda ihlalin ve tespitin tarihi, veri işleyen firmanın adı ve saldırganların kimliği yer almıyor; idari para cezasına ilişkin bir karar açıklanmadı ve inceleme sürüyor. Duyurunun tam metni KVKK internet sitesinde yer alıyor.

Temsili görsel: Decathlon mağaza girişi (CF Markville, Kanada) — Glenn Samonte, Wikimedia Commons (CC BY 4.0), 1200×675 kırpıldı. Türkiye'deki bir mağaza değildir; haber konusuyla doğrudan bağlantılı bir olay görseli değildir.

Kaynaklar

Sık sorulan sorular

Decathlon Türkiye veri ihlali nasıl gerçekleşti?

Şirkete bulut tabanlı çağrı merkezi ve müşteri iletişim (chat) hizmeti veren üçüncü taraf veri işleyenin sistemlerine siber saldırganlar tarafından yetkisiz erişim sağlandı.

İhlalden kaç kişi ve hangi veriler etkilendi?

KVKK duyurusuna göre siber saldırganların eriştiği 541 chat kaydından 383 kişi etkilendi; etkilenenler müşteriler/potansiyel müşteriler ve çalışanlar. Ön değerlendirmeye göre kayıtlarda ad-soyad, telefon numarası, sipariş numarası, talep ve şikâyet bilgileri bulunuyor.

Kullanıcılar ihlal hakkında nereden bilgi alabilir?

Kullanıcılar ve etkilenen kişiler konuyla ilgili kisiselverilerim@decathlon.com e-posta adresi üzerinden şirketle iletişime geçebilir.