Veri sorumlusu Ethica Sigorta A.Ş., hasar süreçlerinde danışmanlık hizmeti aldığı firmanın kullandığı alt tedarikçi yazılımındaki güvenlik açığı nedeniyle hasar dosyası ve evraklarına yetkisiz erişim sağlandığını Kişisel Verileri Koruma Kurulu'na bildirdi. Kişisel Verileri Koruma Kurumu (KVKK), veri ihlali bildirimini 11 Kasım 2026 tarihinde kamuoyuna ilan etti.
Bildirime göre yetkisiz erişim 15 Ocak 2022 tarihinde başladı ve 14 Şubat 2022 tarihinde sona erdi. Resmi dağılımda T.C. kimlik numarası, ad, soyad, poliçe, dosya, hasar ve plaka bilgisi grubunda 3091 adet, IBAN alanında ise 153 adet kayıt yer aldı.
Hangi veriler etkilendi
İhlalden etkilenen ilgili kişi grubunu müşteriler ve potansiyel müşteriler oluşturuyor. Bildirimde tek bir toplam kişi sayısı paylaşılmadı; bunun yerine her veri alanı için ayrı kayıt adetleri açıklandı.
- Ad, soyad, T.C. kimlik numarası, dosya numarası, poliçe numarası, hasar bilgisi ve araç plaka bilgisi: 3091 adet
- Araç marka-model adı: 2321 adet
- Araç model yılı: 2318 adet
- Araç şasi numarası: 2256 adet
- Araç motor numarası: 2251 adet
- Sigorta bedeli: 885 adet
- Hasar ödeme tarihi: 722 adet
- Cep telefonu: 657 adet
- IBAN: 153 adet
Tedarikçi yazılımı ve süre
Ethica Sigorta A.Ş. tarafından yapılan bildirimde, olayın hasar süreçlerinde danışmanlık hizmeti alınan firmanın kullandığı alt tedarikçi yazılımı üzerindeki yazılımdan kaynaklı güvenlik açığından doğduğu belirtildi. Bu açık üzerinden hasar dosyalarına ve evraklarına yetkisiz erişim sağlandığı anlaşıldı.
İhlal 15 Ocak 2022 ile 14 Şubat 2022 tarihleri arasında gerçekleşti. Kişisel Verileri Koruma Kurulu, 6698 sayılı Kanun'un 12'nci maddesinin 5'inci fıkrası uyarınca 11 Kasım 2026 tarih ve 2026/2493 sayılı Kararı ile bildirimin Kurum internet sayfasında ilan edilmesine karar verdi. Kurul incelemesi devam ediyor.
Neler bilinmiyor
Kamuoyu duyurusunda hasar süreçlerinde danışmanlık hizmeti alınan firmanın ve kullanılan alt tedarikçi yazılımı ürününün adı açıklanmadı. Güvenlik açığının teknik ayrıntısı ile erişilen verilerin yayımlanıp yayımlanmadığı bilgisi de paylaşılmadı. Ayrıca 2022 yılında başlayıp sona eren olayın duyurusunun neden 11 Kasım 2026 tarihinde yapıldığı açıklanmadı.
Türkiye açısından
Bildirim, bir Türk sigorta şirketinin hasar dosyalarını, müşterilerini ve potansiyel müşterilerini ilgilendiriyor. T.C. kimlik numarası, plaka, cep telefonu ve IBAN kayıtlarının bir arada yer alması, oltalama girişimleri veya sahte ödeme ve hasar talepleri açısından genel bir risk barındırıyor.
KVKK duyurusuna göre ilgili kişiler, 0850 888 0909 numaralı telefon hattı, iletisim@ethicasigorta.com.tr e-posta adresi ve ethicasigorta@hs02.kep.tr KEP adresi üzerinden bilgi alabiliyor.
KVKK'nın 11 Kasım 2026'da yayımladığı diğer veri ihlali duyuruları arasında Pegasus, DHL ve Bursa Ticaret ve Sanayi Odası bildirimleri de yer alıyor. Mard-Inn Hotel sunucu ve misafir Wi-Fi saldırısı ayrı bir duyuruda ilan edildi.
Kaynaklar
Kapak görseli: Nenad Stojković (Shixart1985) / Wikimedia Commons, CC BY 2.0 (hasarlı otomobil, 21 Mart 2026; kırpıldı, 1200x675). Konum belirtilmemiş; Ethica'ya ait bir araç değildir.
Sık sorulan sorular
Ethica Sigorta veri ihlali ne zaman gerçekleşti?
Hasar dosyalarına yetkisiz erişim 15 Ocak 2022 tarihinde başladı ve 14 Şubat 2022 tarihinde sona erdi. KVKK duyuruyu 11 Kasım 2026 tarihinde yayımladı.
Bildirimde hangi veri alanları ve kaç adet kayıt yer aldı?
Ad, soyad, T.C. kimlik numarası, dosya ve poliçe numarası, hasar ve plaka bilgisinde 3091 adet; cep telefonunda 657 adet ve IBAN alanında 153 adet kayıt bildirildi. Tek bir toplam kişi sayısı açıklanmadı.
İlgili kişiler ihlal hakkında hangi kanallardan bilgi alabilir?
Duyuruya göre 0850 888 0909 numaralı telefon, iletisim@ethicasigorta.com.tr e-posta adresi ve ethicasigorta@hs02.kep.tr KEP adresi üzerinden bilgi alınabiliyor.
