Kişisel Verileri Koruma Kurumu, Nobel İlaç Sanayii ve Ticaret Anonim Şirketi’nin Kurula ilettiği veri ihlali bildirimini kamuoyuna duyurdu. Kurul kararı 01.07.2026 / 2026/1347. Şirket, ihlalin seçme ve yerleştirme süreçlerinde kullanılan değerlendirme, kişilik envanteri ve yetenek testlerine ilişkin hizmetleri sağlayan veri işleyenin sistemlerinde meydana geldiğini yazdı.
Bildirime göre harici bir aktör, veri işleyenin web uygulamasındaki bir güvenlik zafiyetini istismar ederek yetkisiz erişim sağladı ve bazı dosyalara erişti. Kesin tespit çalışmaları sürüyor. Veri işleyenin ilk değerlendirmesine göre etkilenen kişisel veri kategorileri kimlik, iletişim, özlük ve mesleki deneyim verileri olarak listelendi. Etkilenen ilgili kişi grupları çalışanlar ve çalışan adayları.
Duyuruda etkilenen kişi sayısı henüz belirlenmiş değil; uydurma rakam yok. Kurum incelemenin devam ettiğini belirtti. İlgili kişiler kvkk@nobel.com.tr üzerinden şirketle iletişime geçebilir. Teyit edilen: KVKK’nın resmi duyurusu, veri işleyen kaynaklı web zafiyeti iddiası, kategori ve grup listesi, Kurul kararı. Teyit edilmeyen: saldırgan kimliği, kaç kişinin etkilendiği, verinin sızıntı sitesinde yayımlandığı veya satıldığı, hasta/ilaç reçete verisinin bu olayda çıktığı (duyuru işe alım/test verisini anlatıyor).
Kaynaklar
Sık sorulan sorular
Ne oldu?
Nobel İlaç, işe alım testlerini sağlayan veri işleyenin web uygulamasındaki güvenlik zafiyetiyle yetkisiz erişim yaşandığını KVKK’ya bildirdi. Kurul 1 Temmuz 2026’da duyuruyu yayımladı.
Kimler etkilendi?
Bildirime göre çalışanlar ve çalışan adayları. Hasta veya müşteri reçete verisi bu duyuruda sayılmıyor.
Hangi veriler listelendi?
Kimlik, iletişim, özlük ve mesleki deneyim verileri. Kişi sayısı duyuruda henüz netleşmemiş.
Saldırı Nobel’in kendi sunucusunda mı?
Hayır. Şirket ihlalin veri işleyenin (değerlendirme/kişilik envanteri/yetenek testi hizmeti) sistemlerinde olduğunu yazdı.
İnceleme bitti mi?
Hayır. KVKK incelemenin devam ettiğini belirtti. İletişim: kvkk@nobel.com.tr.
