Sızıntılar
KVKK, restoran ve hızlı servis gıda sektöründe faaliyet gösteren isimsiz bir şirkete 1 milyon lira idari para cezası yazdı. 505.337 müşterinin kişisel verisine, BT personelinin tarayıcısına kayıtlı parolaları çalan zararlı yazılım sonrası erişildi. 800 bin lira teknik/idari tedbir, 200 bin lira etkilenenlere bildirim yok. Şirket adı yayımlanmadı.
Sızıntılar
KVKK, Yapı Merkezi İnşaat ve Sanayi A.Ş.’nin bildirimini 2 Eylül 2026 / 2026/1914 kararıyla ilan etti. Kurumsal ağa yetkisiz erişim, bazı dosyaların şifrelenmesi; saldırganlar kişisel veri içeren dosyaların dışarı aktarıldığını iddia ediyor. Tespit 28 Ağustos 2026. Çalışanlar ve kullanıcılar; kimlik, iletişim, özlük ile sağlık, biyometrik ve genetik veri kategorileri listede. Kişi sayısı henüz tespit edilemedi. İnceleme sürüyor.
Sızıntılar
KVKK, Coşkun Hazır Giyim A.Ş.’nin bildirimini 2 Eylül 2026 / 2026/1881 ile ilan etti. Veri işleyen sistemindeki sunucuya yetkisiz erişim; işleyen 27 Ağustos’ta haber verdi. Ad, soyad, e-posta, adres, telefon ve hash’li giriş bilgisi. Kişi sayısı henüz net değil. İletişim: musterihizmetleri@suvari.com.tr / 0850 360 97 88.
Sızıntılar
KVKK 2 Eylül’de Mefa Endüstri, Ecoploymer, Milkrun Lojistik, Al Fa Global Turizm ve Efachem Kimya bildirimlerini ayrı ayrı ilan etti. Beş metinde de 22–23 Ağustos fidye, 2.200 kişi ve aynı iletişim adresi (kvkkiletisim@mefaendustri.com) geçiyor. Veri listesi kimlikten sağlığa kadar geniş; inceleme sürüyor.
Sızıntılar
Kişisel Verileri Koruma Kurumu, Elektrik Mühendisleri Odası’nın sistemlerine fidye yazılımı girdiğini 2 Eylül’de duyurdu. 58.600 çalışan ve üyenin e-postası, parolası ve adı soyadı etkilendi. Olay, e-posta hizmeti 28 Ağustos’ta durunca fark edildi. Saldırganın adı resmi metinde yok.
Sızıntılar
38 ülkenin bakanlık verisi 5,5 TB ile satılık iddia edildi. Listede Milli Savunma Bakanlığı ve Sanayi ve Teknoloji Bakanlığı var. Bağımsız doğrulama yok.
Sızıntılar
Socket, Packagist’te beş satıcı altında 13 Composer teması buldu; Vietnam CMS sitelerinde JS enjekte edip yamasız iPhone’da WebKit→çekirdek zinciriyle casus yazılım ve cüzdan tohumu çalıyor. Apple 26.1 onayı; KEV WebKit CVE’leri. 12 Ağustos yeniden dağıtım.
Sızıntılar
Minnesota merkezli Park Dental Partners (PARK) 1 Eylül 8-K’sında 28 Ağustos’ta bilgisayar ağına yetkisiz erişim tespit ettiğini yazdı. Dış adli ekip devrede; kişisel veya korunan sağlık bilgisinin kapsamı araştırılıyor. Şirket şimdilik operasyon ve mali duruma maddi etki görmediğini söyledi.
Sızıntılar
FulcrumSec, MAG sızıntısında erişimi istemci JavaScript’teki Iterable API kimliğine bağlıyor. BleepingComputer bir yolcu kaydını doğruladı; yöntemi, 86 GB ve 200 bin yaklaşan seyahat iddiasını bağımsız doğrulayamadı. MAG spesifik iddiaları yanıtlamadı. Suriq analizi yöntem doğruysa tarayıcı anahtarını inceliyor.
Sızıntılar
Krebs, Savunma Bakanı Pete Hegseth’in ehliyet kaydının Nexus’ta satıldığını yazdı; Pentagon teyidi yok. FBI New Orleans idscan.net soruşturması açtı. 153 milyon Nexus iddiası.
Sızıntılar
KVKK, Travelport International Operations Limited’in bildirimini 26 Ağustos 2026 / 2026/1797 kararıyla ilan etti. İhlal 6–7 Ağustos’ta; ViewTrip’te kimlik doğrulama PNR+soyad isterken yalnızca rezervasyon referansıyla erişim açılmış. Kimliği bilinmeyen üçüncü kişi sınırlı rezervasyon bilgisine erişti. Bildirilen 73.958, Türkiye acentelerinin PNR’lerine dayanıyor; ikamet ülkesi alanı olmadığı için TR ikamet sayısı daha düşük olabilir diyorlar.
Sızıntılar
KVKK, redgalaxygame.space veri sorumlusu Doğanay Ürgüplüoğlu’nun bildirimini 5 Ağustos 2026 / 2026/1636 kararıyla ilan etti. İhlal 2–3 Ağustos’ta; eski bir ekip üyesi yetkisini aşıp yazılım depolarına girdi, veritabanını kopyalayıp ticari amaçla kullandı ve sildi. Etkilenen: 7.507 kişi. Parola hash’leri, özel mesajlar ve ödeme kayıtları listede.
Sızıntılar
KVKK, Emsa Elektromotor Alternatör Sanayi ve Ticaret A.Ş.’nin veri ihlali bildirimini 29 Temmuz 2026 / 2026/1565 kararıyla ilan etti. Şirket ihlali 28 Temmuz’da tespit etti: sanallaştırma, merkezi depolama ve birden fazla yedekleme bileşeni şifrelenerek erişilemez hale geldi. Etkilenen kişi sayısı henüz belirlenemedi. Bu, Mega/Novaform/Emsa Enerji üçlüsünden ayrı bir tüzel kişi.
Sızıntılar
NovoCure Limited (Nasdaq: NVCR), 1 Eylül Form 8-K madde 8.01’de orta Ağustos’ta bilgi sistemlerinin bir kısmına yetkisiz erişim olduğunu yazdı. 1.400’den fazla ABD hasta kaydında yalnızca iç kimlik numarası; Batı ABD’de 50’den az hastada ek tanıtıcı veri. Tedavi cihazına erişim yok, sistemler açık. Maddi etki görmüyor; gerekirse 1.05 ile düzelteceğini söylüyor.
Sızıntılar
Jack Henry & Associates (Nasdaq: JKHY), 31 Ağustos’ta sınırlı iç / üretim dışı kurumsal ortamda siber olay yazdı. Müşteriye dönük sistemler ve çekirdek platformlar erişilmedi, kesinti yok. Şimdiye kadar 10’dan az müşterinin PII’si etkilendi; 7.200+ müşteriye bildirim, etkilenenlere 2 yıl kredi izleme. Giriş: ShinyHunters vishing. Şantaj denemesi; ödeme yok; mali açıdan maddi değil diyor.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri