Kişisel Verileri Koruma Kurumu, 22 Temmuz 2026’da Global Bilgisayar Kontrol Sistemleri San. ve Tic. A.Ş.’nin Kurula ilettiği veri ihlali bildirimini kamuoyuna duyurdu. Kurul kararı 22.07.2026 / 2026/1492. Şirket, ihlalin siber saldırı sonucu uygulama altyapısındaki bir yetkilendirme zafiyetinin istismar edilmesiyle yetkisiz erişimden kaynaklandığını yazdı.
Bildirime göre erişim veritabanının tamamını değil bir bölümünü kapsadı. İlgili uç nokta sayfalama yapmıyordu ve tek çağrıda en fazla 1.000 kaydın temel profil bilgisini döndürebiliyordu; şirket buna dayanarak toplam veritabanının yüzde 1’inden azının temel profil verisinin etkilendiğini bildirdi. Etkilenen kişi grupları çalışanlar, kullanıcılar ve hastalar olarak yazıldı. Listelenen kişisel veriler: ad-soyad, telefon numarası, e-posta adresi ve kullanıcıların sistemdeki rolleri. Sağlık kaydı veya kimlik numarası bu listede yok.
Etkilenen sayı: 1.000 standart kullanıcı ve 22 personel, toplam 1.022 kişi. Kurum incelemenin devam ettiğini belirtti. Teyit edilen: KVKK’nın resmi duyurusu, şirketin Kurula yazdığı neden (yetkilendirme zafiyeti + siber saldırı), kişi sayısı ve veri kategorileri. Teyit edilmeyen: saldırgan kimliği, verinin satıldığı veya sızıntı sitesinde yayımlandığı, hasta sağlık verisinin de çıktığı (duyuruda yalnızca temel profil alanları sayılıyor).
Kaynaklar
Sık sorulan sorular
Ne oldu?
Global Bilgisayar, KVKK’ya uygulama altyapısındaki yetkilendirme zafiyetinin siber saldırıyla istismar edildiğini bildirdi. Kurul 22 Temmuz 2026’da duyuruyu yayımladı.
Kaç kişi etkilendi?
Bildirime göre 1.000 standart kullanıcı ve 22 personel, toplam 1.022 kişi.
Hangi veriler listelendi?
Ad-soyad, telefon, e-posta ve sistem rolleri. Duyuruda T.C. kimlik veya sağlık kaydı sayılmıyor; etkilenen gruplarda hastalar geçiyor.
Veritabanının hepsi mi açıldı?
Şirket hayır diyor: uç nokta tek çağrıda en fazla 1.000 profil döndürebiliyordu; etkilenen kısmın yüzde 1’in altında olduğunu yazdı.
İnceleme bitti mi?
Hayır. KVKK incelemenin devam ettiğini belirtti.
