Kişisel Verileri Koruma Kurumu, 2 Eylül 2026’da Mefa Endüstri A.Ş. (2026/1910), Ecoploymer Geri Dönüşüm A.Ş. (2026/1908), Milkrun Lojistik A.Ş. (2026/1911), Al Fa Global Turizm Yatırımları San. ve Tic. A.Ş. (2026/1907) ve Efachem Kimya Ürünleri Sanayi Ticaret A.Ş. (2026/1909) için ayrı kamuoyu duyuruları yayımladı. Beş bildirim de aynı gün ilan edildi; Kurul incelemesi sürüyor.
Metinler neredeyse birebir: ihlal fidye yazılımı; 22 Ağustos 2026’da başladı, 23 Ağustos’ta tespit edildi. Tespit, danışmanlık alan firmanın sunucularda olağandışı faaliyet görmesiyle. Her birinde etkilenen kişi sayısı 2.200; gruplar çalışanlar, kullanıcılar ve müşteriler. İletişim adresi beşinde de kvkkiletisim@mefaendustri.com. Bu haliyle tek bir altyapı olayının birden fazla tüzel kişilik üzerinden bildirildiği görünüyor; KVKK metni «aynı olay» demiyor, biz de öyle iddia etmiyoruz.
Listelenen veri kategorileri geniş: kimlik, iletişim, lokasyon, özlük, hukuki işlem, müşteri işlem, fiziksel mekân güvenliği, işlem güvenliği, risk yönetimi, finans, mesleki deneyim, pazarlama, görsel ve işitsel kayıtlar, sağlık bilgileri, ceza mahkûmiyeti ve güvenlik tedbirleri. Kart pan’ı veya parola düz metni ayrıca yazılmıyor.
Teyit edilen: beş KVKK ilanı, ortak tarih/sayı/iletişim kalıbı ve kategori listesi. Teyit edilmeyen: saldırgan kimliği, fidye ailesi, 2.200’ün şirketler arasında mükerrer sayılıp sayılmadığı, verinin dışarı sızdırıldığı. Aynı liste gününde Coşkun/Süvari ve başka perakende bildirimleri de var; onlar ayrı veri işleyen sunucu erişimi anlatıyor, bu habere karıştırılmadı.
Kaynaklar
Sık sorulan sorular
Hangi şirketler?
Mefa Endüstri, Ecoploymer, Milkrun Lojistik, Al Fa Global Turizm ve Efachem Kimya. Beşinin iletişim adresi mefaendustri.com.
Ne oldu?
Bildirimlere göre fidye yazılımı. 22 Ağustos başladı, 23 Ağustos’ta tespit edildi.
Kaç kişi?
Her duyuruda 2.200 yazıyor. Mükerrer sayım olup olmadığı resmi özette yok.
Hangi veriler?
Kimlik, iletişim, finans, sağlık, ceza mahkûmiyeti dahil geniş kategori listesi. Kart pan’ı ayrıca anılmıyor.
Tek olay mı?
KVKK «tek olay» demiyor. Aynı tarih, aynı sayı ve aynı e-posta adresi beş metinde tekrarlanıyor; biz bunu okuyucuya aktarıyoruz.
