Mard-Inn Hotel Sunucu ve Wi-Fi Ağına Saldırı: Veriler Ele Geçirildi

Mard-Inn Hotel işletmecisi Sadunoğlu İnşaat Taah.Day. Tük. Malları San. ve Tic. AŞ, sunucu sistemlerine ve misafir kablosuz ağ (Wi-Fi) altyapısına yönelik siber saldırı sonrasında Kişisel Verileri Koruma Kurulu'na veri ihlali bildiriminde bulundu. Saldırı sonucunda sistem ve dosyalara erişim engellenirken sunucuda kayıtlı otel misafirlerine ait kişisel veriler yetkisiz kişilerce ele geçirildi.

Bildirime göre ihlal 27 Ekim 2026 tarihinde başladı ve aynı gün tespit edildi. Kişisel Verileri Koruma Kurumu (KVKK), ihlal bildirimini 11 Kasım 2026 tarihinde kamuoyuna ilan etti.

Hangi veriler ve kimler etkilendi

Veri ihlali bildiriminde etkilenen ilgili kişi grupları çalışanlar, müşteriler ve kullanıcılar olarak belirtildi. İhlalden etkilenen kişi sayısı hakkında net bir tespit yapılamadığı aktarıldı.

Duyuruda etkilenen kişisel veri kategorileri şu başlıklarla sıralandı:

• Kimlik ve iletişim bilgileri
• Özlük verileri
• Müşteri işlem ve finans bilgileri
• Fiziksel mekân güvenliği ile işlem güvenliği kayıtları
• Görsel ve işitsel kayıtlar

Bu veri kategorilerinin alt içeriği ayrıca açıklanmadı.

Saldırı nasıl anlatıldı

Sadunoğlu İnşaat tarafından Kurul'a sunulan bildirimde, şirket bünyesindeki sunucu sistemlerine ve misafir Wi-Fi altyapısına yönelik siber saldırı sonucunda sistem ve dosyalara erişimin engellendiği kaydedildi. Aynı saldırıda sunucuda tutulan otel misafiri verilerinin yetkisiz kişilerce ele geçirildiği ifade edildi.

27 Ekim 2026 tarihinde başlayan ve aynı gün tespit edilen olayın ardından Kişisel Verileri Koruma Kurulu, 6698 sayılı Kanun'un 12'nci maddesinin 5'inci fıkrası uyarınca 11 Kasım 2026 tarih ve 2026/2485 sayılı Kararı ile bildirimin Kurum internet sitesinde ilan edilmesine karar verdi. Konuya ilişkin inceleme devam ediyor.

Neler bilinmiyor

Kamuoyu duyurusunda siber saldırının yöntemi, faili, fidye istenip istenmediği ve ele geçirilen verilerin yayımlanıp yayımlanmadığı açıklanmadı. Etkilenen kişi sayısı da netleştirilemedi.

KVKK metninde otelin bulunduğu il bilgisi yer almıyor. Mard-Inn Hotel'in kendi internet sitesindeki iletişim sayfasında işletme adresi Barbaros Hayrettin Paşa Mahallesi, Nazım Hikmet Bulvarı, 1988 Sokak No.3 Esenyurt, İstanbul olarak yayımlanıyor. KVKK duyurusunda ihlale ilişkin resmi bir başvuru iletişim kanalı paylaşılmadı.

Türkiye açısından

Bildirim, otelin kendi internet sitesindeki adres bilgisine göre Esenyurt, İstanbul'da bulunan Mard-Inn Hotel işletmesini ve tesisteki misafir, çalışan ile kullanıcı verilerini ilgilendiriyor. Kimlik, iletişim ve finans verileriyle görsel ve işitsel kayıtların ele geçirilmesi, oltalama girişimleri ve yetkisiz rezervasyon veya ödeme talepleri açısından genel bir risk oluşturuyor.

KVKK'nın 11 Kasım 2026'da yayımladığı diğer veri ihlali duyuruları arasında Pegasus, DHL ve Bursa Ticaret ve Sanayi Odası bildirimleri de yer alıyor. Ethica Sigorta hasar dosyası ihlali ayrı bir duyuruda ilan edildi.

Kaynaklar

• Kişisel Verileri Koruma Kurumu, Kamuoyu Duyurusu (Veri İhlali Bildirimi) - Sadunoğlu İnşaat Taah.Day. Tük. Malları San. ve Tic. AŞ (Mard-Inn Hotel) (11 Kasım 2026)
• Mard-Inn Hotel iletişim sayfası (işletme adresi; KVKK duyurusunda il yazılmamıştır)

Kapak görseli: Sam Wilson / Wikimedia Commons, CC BY-SA 2.0 (Renaissance Polat Istanbul Hotel koridoru, 4 Mayıs 2025; kırpıldı, 1200x675). Mard-Inn Hotel'in kendisi değildir.