SGH doğrulama durumu: CONFIRMED. Kişisel Verileri Koruma Kurumu (KVKK), 9 Eylül 2026 tarihli ve 2026/1973 sayılı Kurul kararına dayanan kamuoyu duyurusuyla Pırlanta Mağ. Kuy. Halı Gıda Deri ve Teks. Tur. San ve Tic. A.Ş. (Gypsophila Club Marine) hakkında veri ihlali bildirimi yayımladı. İhlal, hizmet alınan veri işleyen nezdinde siber saldırı ve yetkisiz erişim olarak gerçekleşti; olay 24 Ağustos 2026’da e-posta yoluyla tespit edildi. Misafirlerin iletişim bilgileriyle harici kanallardan “verileriniz elimizde” içerikli tehdit ve oltalama mesajları gönderildi. Etkilenen kişi grupları çalışanlar ve müşteriler; veri kategorileri kimlik, iletişim ve özlük. Etkilenen kişi sayısı veri işleyen tarafından henüz belirlenemedi; inceleme sürüyor. SGH kişi sayısı uydurmaz.
5N1K
Kim: Antalya Kemer’deki Gypsophila Club Marine tesisini işleten veri sorumlusu Pırlanta Mağ. Kuy. Halı Gıda Deri ve Teks. Tur. San ve Tic. A.Ş. ve ihlali duyuran Kişisel Verileri Koruma Kurumu (KVKK). Ne: Otelin hizmet aldığı harici veri işleyen sistemlerine yönelik siber saldırı ve yetkisiz erişim sonucu müşteri ile çalışan verilerinin etkilenmesi. Nerede: Antalya’nın Kemer ilçesinde yer alan otel işletmesinin bilişim ve veri işleme ekosisteminde. Ne zaman: Olay 24 Ağustos 2026 tarihinde gelen bir e-posta ile fark edildi; KVKK ise 9 Eylül 2026 tarihli 2026/1973 sayılı Kurul kararıyla durumu kamuoyuna ilan etti. Neden: Saldırganların veri işleyen altyapısından elde ettikleri misafir iletişim bilgileriyle “verileriniz elimizde” temalı tehdit ve oltalama mesajları göndermesi. Nasıl: Veri işleyenin sistemlerine yetkisiz erişim sağlanmasıyla kimlik, iletişim ve özlük verileri etkilendi. Etkilenen kişi sayısı henüz belirlenemedi.
Misafirlerin iletişim bilgileriyle tehdit mesajları gönderildi
Antalya’nın Kemer bölgesinde faaliyet gösteren Gypsophila Club Marine’de veri işleyen nezdinde yaşanan siber saldırı ve yetkisiz erişim, KVKK’nın 9 Eylül 2026 tarihli kamuoyu duyurusuyla teyit edildi. Duyuru, Kurulun 09.09.2026 tarihli ve 2026/1973 sayılı kararıyla yayımlandı.
Olay, veri sorumlusu Pırlanta Mağ. Kuy. Halı Gıda Deri ve Teks. Tur. San ve Tic. A.Ş. tarafından 24 Ağustos 2026’da e-posta yoluyla tespit edildi. Bildirime göre saldırı, şirketin hizmet aldığı veri işleyen nezdinde gerçekleşti. Saldırının ardından misafirlerin iletişim bilgileri kullanılarak harici kanallardan “verileriniz elimizde” mesajları gönderildi. Bu mesajlar tehdit ve oltalama içeriği taşıyordu.
Kimlik, iletişim ve özlük verileri etkilendi
KVKK duyurusuna göre olaydan çalışanlar ve müşteriler etkilendi. Etkilenen veri kategorileri kimlik, iletişim ve özlük bilgileri olarak açıklandı.
Kişi sayısı henüz belirlenemedi
Veri işleyen, olaydan etkilenen kişi sayısını henüz belirleyemedi. Bu nedenle resmi duyuruda herhangi bir sayı bulunmuyor; tahmin yapmak mümkün değil. İnceleme devam ediyor.
| Başlık | Bilgi | Durum |
|---|---|---|
| Veri sorumlusu | Pırlanta Mağ. Kuy. Halı Gıda Deri ve Teks. Tur. San ve Tic. A.Ş. (Gypsophila Club Marine) | KVKK duyurusunda yer alıyor |
| Olayın niteliği | Veri işleyen nezdinde siber saldırı ve yetkisiz erişim | KVKK teyitli |
| Tespit tarihi | 24.08.2026, e-posta yoluyla | KVKK bildirimi |
| Etkilenen kişiler | Çalışanlar ve müşteriler | KVKK bildirimi |
| Veri kategorileri | Kimlik, iletişim ve özlük | KVKK bildirimi |
| Etkilenen kişi sayısı | Henüz belirlenemedi | Resmi sayı yok |
| Kurul kararı | 09.09.2026 / 2026/1973 | KVKK duyurusu |
| İnceleme | Sürüyor | Sonuçlanmadı |
İddia ve teyit ayrımı
TEYİTLİ (CONFIRMED): Pırlanta Mağ. Kuy. Halı Gıda Deri ve Teks. Tur. San ve Tic. A.Ş.’nin (Gypsophila Club Marine) hizmet aldığı veri işleyen nezdinde siber saldırı ve yetkisiz erişim gerçekleştiği, olayın 24 Ağustos 2026’da tespit edildiği, müşterilere tehdit/oltalama mesajları gönderildiği ve kimlik, iletişim ile özlük verilerinin etkilendiği bilgileri KVKK’nın 09.09.2026 tarihli ve 2026/1973 sayılı resmi duyurusuyla teyitlidir.
BİLİNMEYEN: Etkilenen toplam müşteri ve çalışan sayısı veri işleyen tarafından henüz belirlenemedi. Resmi metinde bu konuda rakam bulunmuyor. Fail grubunun adı da açıklanmadı. İnceleme devam ediyor.
Kaynaklar
Sık sorulan sorular
Gypsophila Club Marine’de ne oldu?
KVKK duyurusuna göre veri işleyen nezdinde siber saldırı ve yetkisiz erişim yaşandı; olaydan müşteriler ve çalışanlar etkilendi.
Misafirler nasıl hedef alındı?
Misafirlerin iletişim bilgileri kullanılarak harici kanallardan “verileriniz elimizde” içerikli tehdit ve oltalama mesajları gönderildi.
Hangi veriler etkilendi?
Kimlik, iletişim ve özlük verileri etkilendi.
İhlalden kaç kişi etkilendi?
Etkilenen kişi sayısı veri işleyen tarafından henüz belirlenemedi. Resmi bir sayı açıklanmadı; SGH sayı uydurmaz.
Olay otelin kendi sistemlerinde mi gerçekleşti?
KVKK duyurusunda olayın veri işleyen nezdinde gerçekleştiği belirtildi.
İnceleme tamamlandı mı?
Hayır. İnceleme devam ediyor.
