KVKK 30 Eylül: Efece, Unigen, Akkoyunlar ve Papara Menkul

Kişisel Verileri Koruma Kurumu, veri ihlali bildirimleri sayfasında 30 Eylül 2026 tarihli yeni kamuoyu duyuruları yayımladı. Kurum listesinde aynı gün satırında Akkoyunlar Otomotiv İletişim Tekstil San ve Dış Ticaret Anonim Şirketi, Unigen Yapı Malzemeleri AŞ ve Efece Ayakkabıcılık Mağazacılık Sanayi ve Dış Ticaret Limited Şirketi başlıkları görünüyor.

Kurum duyuruları, veri sorumlularının Kurul’a ilettiği bildirimlerin internet sitesinde ilanına dayanır; incelemenin sürdüğü metinlerde sıkça belirtilir. Bu yazı bir idari para cezası kararı değildir.

Listede öne çıkan firmalar

Birincil kurum listesinde 30 Eylül satırında doğrulanan başlıklar şunlardır:

• Akkoyunlar Otomotiv — Akkoyunlar Otomotiv İletişim Tekstil San ve Dış Ticaret AŞ
• Unigen Yapı Malzemeleri AŞ (unigen.com.tr)
• Efece Ayakkabıcılık (eceninbutigi.com)

Memurlar.net’in aynı gün yayımladığı özet habere göre Kurum sitesinde 30 Eylül tarihli toplam 9 duyuru bulunuyor; kişi sayısı açıklanan sekiz bildirimin toplamı en az 1 milyon 33 bin 853 olarak hesaplanmış. Papara Menkul Değerler için etkilenen kişi sayısı duyuruda yer almıyor.

Efece, Bambi, Ofix ve diğer sayılar

Memurlar.net’in KVKK duyuru metinlerine dayandırdığı aktarıma göre öne çıkan rakamlar şöyle:

• Efece Ayakkabıcılık: 353 bin 811 kişi — ad, soyad, telefon, e-posta, adres ve hash’li parola; e-ticaret altyapısındaki bilgi güvenliği olayı
• Bambi Deri Mamülleri: 323 bin 52 kişi — ad, telefon, e-posta ve MD5 ile hash’lenmiş giriş bilgileri
• Ofix Ofis Malzemeleri: 183 bin 873 kişi — ad-soyad ve e-posta; Elasticsearch servisine yetkisiz erişim
• Deve Yükü Dayanıklı Tüketim Malları: 133 bin 31 kişi — veri işleyen sistemlerindeki sunucuya yetkisiz erişim; kimlik, iletişim, sipariş/teslimat ve giriş bilgileri
• Unigen: 27 bin 163 son kullanıcı ve 11 yönetim paneli hesabı — üçüncü taraf yazılım kütüphanesindeki açığın istismarı
• Spirit Cultural Exchange: 7 bin 591 kişi — başvuru belgelerine yetkisiz erişim; pasaport, adli sicil/güvenlik soruşturması, diploma ve benzeri belgeler
• Walke Spor Ürünleri: 3 bin 642 kişi
• Akkoyunlar: tahmini 1.690 kişi — üçüncü taraf uygulama kaynaklı zararlı yazılım; kimlik, iletişim, görsel ve işitsel kayıtlar

Bazı duyurularda incelemenin sürdüğü ve sayıların değişebileceği belirtiliyor. Kurum duyurusunda yer almayan kök neden veya ek etki bu yazıya eklenmez.

Papara Menkul: oltalama ve Okta erişimi

Memurlar.net aktarımına göre 30 Eylül kümesinde Papara Menkul Değerler AŞ de yer alıyor. Bildirime göre ihlal 4 Eylül’de başlamış; yurt dışında bulunan veri işleyen çalışanlarına gönderilen oltalama e-postası üzerinden veri işleyenin çok faktörlü tek oturum açma platformu Okta’ya yetkisiz erişim sağlanmış.

Etkilenen veriler arasında ad, soyad, e-posta, telefon, adres, yatırım profili ve FATCA kapsamında belirlenen vergi statüsü bilgileri sayılıyor. Duyuruda erişilen verilerin şifrelenmiş olduğu, banka bilgileri ile finansal hizmetlere erişim bilgilerinin bulunmadığı; verilerin dışarı çıkarılıp çıkarılmadığının ise henüz teyit edilmediği belirtiliyor. Etkilenen kişi sayısı kamuoyu duyurusunda yok.

SGH, Eylül ortasında kullanıcıların Papara Invest / Papara Menkul kaynaklı KVKK bilgilendirme e-postası aldığını yazdığı iddiayı daha önce ayrı haberde aktarmıştı: Papara Invest kullanıcılarına KVKK ihlal bildirimi iddiası. 30 Eylül kurum listesi, bu dosyadaki resmi teyit koşuluna yaklaşan yeni bir gelişmedir; tek tek İçerik sayfası metinleri açıldıkça güncellenir.

Önceki Eylül kümeleri

Kurum, Eylül ayında başka tarihlerde de toplu duyurular yayımlamıştı. 23 Eylül kümesi SGH’de ayrıca işlendi: KVKK 23 Eylül veri ihlali duyuruları. Liste sayfasında görünen eski başlıklar yeni olay sayılmaz.

Kapak temsili bir iş/görüşme fotoğrafıdır; KVKK belgesi veya olay kanıtı değildir.

Kaynaklar

• KVKK — Veri ihlali bildirimleri (30 Eylül 2026 listesi)
• Memurlar.net — KVKK 9 şirketin veri ihlalini yayımladı (30 Eylül 2026)