KVK Teknik Servis: 624 WhatsApp Chat Kaydına Yetkisiz Erişim

KVK Teknik Servis müşterilerine ait 624 WhatsApp yazışma kaydına veri işleyen tarafında yetkisiz erişim sağlandı. Mobil telefon, tablet ve modem gibi cihazlara teknik servis sağlayan şirketin harici hizmet sağlayıcısında barındırılan WhatsApp kayıtları siber saldırganların eline geçti.

Etkilenen veriler arasında kullanıcıların WhatsApp profil adları ile telefon numaralarının yer aldığı bildirildi. Müşteriler ile potansiyel müşterileri kapsayan olayda etkilenen net kişi sayısı henüz belirlenemedi.

Ne oldu

Resmi bilgilere göre siber saldırganlar, KVK Teknik Servis Hiz. ve Tic. A.Ş. adına müşteri iletişim süreçlerini yürüten veri işleyenin sistemlerine sızdı. Sistemde barındırılan 624 adet chat kaydına yetkisiz erişim gerçekleşti.

Olay sonucunda açığa çıkan verilerin kullanıcıların WhatsApp üzerindeki görünen adı ile telefon numarasından oluştuğu aktarıldı. Etkilenen kişi sayısı henüz belirlenemedi; olaydan etkilenen görüşme kayıtlarının dökümü veri işleyen şirketten bekleniyor.

Kim etkilendi, ne yapılabilir

Güvenlik olayından teknik servis hizmeti alan müşteriler ile şirketle iletişime geçmiş olan potansiyel müşteriler etkilendi. Bilgi almak veya verilerinin durumunu sorgulamak isteyen kullanıcılar musteridestek@kvkteknikservis.com e-posta adresi üzerinden şirketle iletişim kurabiliyor.

Kişisel verilerinin güvenliğinden endişe eden kullanıcılar kanuni hakları doğrultusunda başvuruda bulunabilir. Sürecin işleyişi hakkında ayrıntılı adımlar için hazırlanan KVKK veri ihlali sonrası haklar ve başvuru rehberi yol gösteriyor.

Ne biliniyor, ne bilinmiyor

Yetkisiz erişimin tam olarak hangi tarihte gerçekleştiği ve ne zaman fark edildiği kamuoyuyla paylaşılmadı. Saldırıyı gerçekleştirenlerin kimliği ile teknik servis altyapısına iletişim hizmeti sunan veri işleyen firmanın unvanı duyuruda yer almadı.

Ayrıca 624 kayıtta kaç tekil müşterinin bilgisinin bulunduğu ve kayıt içeriklerinde başka hassas detayların yer alıp almadığı henüz netlik kazanmadı.

Kurul kararı ve takip

Kişisel Verileri Koruma Kurulu, 04.11.2026 tarih ve 2026/2438 sayılı kararıyla ihlal bildiriminin resmi sitede duyurulmasına karar verdi. Olayla ilgili resmi inceleme devam ederken herhangi bir idari para cezası duyurulmadı.

Bildirim, Kurul tarafından yayımlanan 4 Kasım 2026 tarihli 14 veri ihlali duyurusu arasında yer aldı. Şirketten veya resmi makamlardan yeni bir açıklama yapılması durumunda haber güncellenecektir.

Kaynaklar

• Kişisel Verileri Koruma Kurumu — Kamuoyu Duyurusu (Veri İhlali Bildirimi) – KVK Teknik Servis Hiz. ve Tic. A.Ş.
• KVK Teknik Servis — Kurumsal Site

Temsili görsel: mobil cihaz onarım tezgâhı — Redaktion NdW, Wikimedia Commons (CC BY 2.0), 1200×675 kırpıldı. Türkiye'deki bir KVK Teknik Servis şubesi değildir; haber konusuyla doğrudan bağlantılı bir olay görseli değildir.