Sızıntılar
Microsoft, EvilTokens adlı AI destekli kimlik avı servisini bozdu
Microsoft DCU, EvilTokens’ı mahkeme kararıyla bozduğunu açıkladı; 12 binden fazla e-posta kutusu etkilendi, İngiltere’de iki şüpheli gözaltına alındı.
Sızıntılar haberleri · Sayfa 12
Sızıntılar
Répar'stores müşteri verisi ihlalini doğruladı; CNIL’e bildirdi
Répar'stores, 24 Ağustos’taki yetkisiz müşteri verisi erişimini doğruladı ve CNIL’e bildirdi; 340 GB / 1,86 milyon kişilik satış iddiası doğrulanmadı.
Sızıntılar
BigCommerce: Ribon uygulama anahtarı çalındı, satıcılar uyarıldı
BigCommerce 17 Eylül’de Ribon/Ribon 1.5 anahtar ihlalini doğruladı; 13–17 Eylül erişimi, az sayıda mağazada betik enjeksiyonu. Kart verisi açık değil.
Sızıntılar
Baltaş Grubu psikometrik veri sızıntısı iddiası: 700+ şirket
Oda TV, Baltaş Grubu’ndan 700’ü aşkın şirket ve 700 binden fazla psikometrik kaydın Dark Web’e sızdığını öne sürdü. BTK ceza tutarı teyit edilmedi.
Sızıntılar
Papara Invest kullanıcılarına KVKK ihlal bildirimi iddiası
Birden fazla kullanıcı 21 Eylül’de Papara Invest’ten KVKK kişisel veri ihlali bildirimi e-postası aldığını yazdı. Şirket teyidi yok; CLAIM_ONLY.
Sızıntılar
Qilin grubu Zorlu Holding’i sızıntı listesine ekledi iddiası
Fidye yazılımı grubu Qilin, Zorlu Holding sistemlerine sızdığını iddia etti. Olayla ilgili resmi kurumsal teyit veya sızıntı kanıtı henüz bulunmuyor.
Sızıntılar
Krybit grubu Harput Yapı'yı sızıntı listesine ekledi iddiası
Siber şantaj grubu Krybit, İstanbul merkezli inşaat şirketi Harput Yapı'yı sızıntı listesine ekledi. Şirket ve resmi kurumlardan teyit gelmedi.
Sızıntılar
N0n, AstraZeneca Türkiye'yi listeledi: 940 MB sızıntı iddiası
N0n grubu, AstraZeneca Türkiye'ye ait 940 MB ağ verisini ele geçirdiğini iddia etti. Resmi kurumlardan veya şirketten teyit gelmeyen olay inceleniyor.
Sızıntılar
İsrail’de 81 Bin Türk Verisi Satışı İddiası: Son Gelişmeler Bugün
Dark Web Informer’a göre UpupaUpupa, İsrail Göç ve Entegrasyon Bakanlığı veri setinden olduğu öne sürülen 81 bin Türk PII kaydını satışa sundu; teyit yok.
Sızıntılar
Bitlis merkezli VİERA sorgu paneli operasyonunda bir tutuklama
Bitlis merkezli siber operasyonda VİERA sorgu panelini yönettiği öne sürülen 17 yaşındaki şüpheli tutuklandı. 108 milyon kayıt iddiası gündemde.
Sızıntılar
225 bin kişilik genetik veri ihlali için Ambry Genetics 700 bin dolar ödeyecek
ABD Sağlık ve İnsan Hizmetleri Bakanlığı, 225 bin 370 kişinin sağlık ve kimlik bilgilerinin etkilenmiş olabileceği 2020 tarihli kimlik avı saldırısı nedeniyle Ambry Genetics ile 700 bin dolarlık uzlaşmaya vardı. Şirket iki yıllık düzeltici eylem planına da tabi olacak.
Sızıntılar
KVKK: Canva Pty Ltd veri ihlalinde Türkiye’de 424 kuruluş etkilendi
KVKK, Canva Pty Ltd’nin üçüncü taraf bir araçta yetkisiz erişim sonrası veri ihlali bildirdiğini duyurdu. Türkiye’de 424 kuruluş etkilendi; etkilenen gerçek kişi sayısı henüz tespit edilemedi. Karar: 16.09.2026 / 2026/2037.
Sızıntılar
KVKK 16 Eylül: Yiğit, Eve, Taşkınırmak ve 3 firma daha (Haşema ayrı)
KVKK’nın 16 Eylül 2026 veri ihlali listesinde Yiğit Alışveriş, Eve Kozmetik (Yeni Mağazacılık), Taşkınırmak Giyim, Mersin Mana Tarım, İyileştiren Mamuller Gıda ve İnternet Tekstil duyuruları yer alıyor. Firma bazlı kişi sayısı bu turda çekilemedi; Haşema ayrı haberde.
Sızıntılar
Samsonite Türkiye veri ihlali: KVKK ile şirketin açıkladığı veri kapsamı farklı
KVKK, Samsonite Türkiye'nin hizmet aldığı veri işleyenin sunucusuna üçüncü taraf yazılım açığı üzerinden erişildiğini duyurdu. KVKK telefon ve hesap kimlik doğrulama verilerini de sayarken şirket açıklaması ad, soyad ve e-posta ile sınırlı bir kapsam bildiriyor; etkilenen kişi sayısı henüz açıklanmadı.
Sızıntılar
KVKK: Haşema veri ihlalinde 95 bin 857 müşterinin bilgileri etkilendi
KVKK, Haşema Tekstil'in veri işleyen sistemlerinde kullanılan üçüncü taraf bir yazılım kütüphanesindeki güvenlik açığının istismar edildiğini açıkladı. Ad, soyad, e-posta, adres, telefon ve hash'li kullanıcı giriş bilgileri etkilendi.