Sızıntılar
Diana Otel Yatırımları ve İşletmeciliği A.Ş., 14 Temmuz’da rezervasyon motoruna ele geçirilmiş meşru kullanıcı bilgileriyle girildiğini, 27 Temmuz’da tespit ettiğini KVKK’ya yazdı. Erişilenler 103 müşteri ve potansiyel müşterinin adı, iletişimi, rezervasyon numarası, konaklama tarihleri ve tutarı. Kurul 29 Temmuz 2026/1564 kararıyla ilan etti.
Sızıntılar
Pan American Group LLC (Panera Bread franchisee), 8–9 Nisan 2026’da sunucularına yetkisiz erişim ve dosya alındığını CA Başsavcılığı’na yazdı. Etkilenenler müşteri değil; istihdam sürecinde verilen çalışan/eski çalışan verisi. Aynı Nisan penceresi Applebee’s franchise’ı Apple American ile örtüşüyor; ülke geneli sayı açıklanmadı.
Sızıntılar
Fransa Ekonomi Bakanlığı ve DGFiP, Haziran–Temmuz’daki yetkisiz erişimlerde 678 bin birey ve profesyonelin vergi verisinin görüntülenip çıkarıldığını resmen yazdı. Referans gelir, aile katsayısı, stopaj oranı; şirketlerde unvan ve SIREN. Online vergi hesapları ve parolalar etkilenmedi deniyor.
Sızıntılar
Mega Enerji, Novaform Makine ve Emsa Enerji, 25 Temmuz’da sanallaştırma, depolama ve yedekleme bileşenlerinin şifrelendiğini ayrı ayrı KVKK’ya yazdı. Üç bildirimde de kişi sayısı henüz yok; inceleme sürüyor. Şirketler aynı grupta.
Sızıntılar
Coca-Cola’nın 16 Temmuz 8-K’sında fairlife süt markasının üretim sistemlerine yetkisiz erişim ve fidye olayı geçiyor. ABD üretimi geçici askıya alındı; Kanada etkilenmedi, ürün güvenliği bozulmadı deniyor. Anubis grubu sorumluluk iddiası ve veri sızıntısı yazıyor; şirket maddi etki değerlendirmesini sonradan güncelledi.
Sızıntılar
KVKK, redgalaxygame.space sorumlusunun bildiriminde eski ekip üyesinin yetkiyi aşarak sunucu depolarını ve veritabanını kopyalayıp sildiğini yazıyor. 7.507 kişi; e-posta, parola özeti, özel mesaj, Google Play ve Xsolla kayıtları listede. İnceleme devam ediyor.
Sızıntılar
PyCharm eklentisiyle kullanılan Cadence bulut ortamı CVE-2026-63077 üzerinden 8–24 Ağustos’ta sömürüldü. Kişisel veri, 2024 yedeği, AWS kimlikleri ve proje dosyaları etkilendi; şirket 28 Ağustos’ta acil kimlik rotasyonu istedi.
Sızıntılar
UEDAŞ, yeni bağlantı sisteminde elektrikçilerin yanlış telefon veya e-posta girmesiyle 2.569 abonenin verisinin 581 kişiye gittiğini KVKK’ya bildirdi; toplam 3.150 kişi. Ad-soyad, adres ve başvuru durumu açıklandı; telefon ve e-posta bütünlüğü etkilendi. İnceleme devam ediyor.
Sızıntılar
Ayakkabı zinciri Tamer Tanca, bir müşterinin verisinin dolandırıcılık girişiminde kullanılmasıyla siber saldırıyı fark ettiğini KVKK’ya bildirdi. Sızdığı tahmin edilen veri müşteri adı, irtibat ve sipariş detayı. Kesin kişi sayısı yok; 50 bin olabileceği yazılıyor. Saldırının nasıl yapıldığı henüz tespit edilmedi.
Sızıntılar
Hyundai Motor Türkiye, web uygulamasındaki SQL Injection açığının istismar edildiğini KVKK’ya bildirdi. Etkilenenler çalışan ve adaylar; ad-soyad, e-posta, Hogan/BEYT kişilik envanteri, kullanıcı adı, şifre ve unvan. Net sayı yok, en fazla 422 kişi. Olay 1 Ağustos’ta Hyundai Group SOC ile öğrenildi; veri işleyen Baltaş Eksen 3 Ağustos’ta teyit etti.
Sızıntılar
Altunizade Sağlık Hizmetleri, 11–20 Temmuz arasında sistemlerinin fidye yazılımıyla şifrelendiğini KVKK’ya bildirdi. Etkilenen grup çalışanlar ve hastalar; kategoriler kimlik ve sağlık. Kişi sayısı yok. Verinin dışarı aktarılıp aktarılmadığı hâlâ inceleniyor.
Sızıntılar
Oyuncak ve oyun şirketi Hasbro, Massachusetts tüketici bildirim mektubunda çalışanlara ait kişisel ve mali bilginin etkilenebileceğini yazdı. Eyalet raporunda Massachusetts’te 436 çalışanın SSN, mali hesap, kart ve ehliyet kategorileri işaretleniyor; ülke geneli toplam ve müşteri etkisi yok. Şirket bu mektubu Mart’taki ağ erişimiyle bağlamadı.
Sızıntılar
İstanbul Cumhuriyet Başsavcılığının iddianamesinde, ele geçirilen dijitallerde «Turkey» adlı dosyalarda yaklaşık 19 milyon 800 bin kişiye ait telefon numarası bulunduğu yazıyor. Savcılık MERNİS ve HSYS kopyasını değerlendirme olarak geçiyor; Facebook veri tabanı da kanaat. 7 sanık hakkında iddianame mahkemece kabul edildi; hüküm yok.
Sızıntılar
ABD’deki yaşayan donör böbrek eşleştirme ağı National Kidney Registry, 25 Ağustos civarında DireWolf fidye grubunun sızıntı sitesinde göründü. Grup 253 GB veri ve donör/alıcı tıbbi bilgi iddiası yazıyor; Databreaches’e göre olay kesinti değil veri hırsızlığı. Kurumdan kamuoyuna teyit yok; perşembe itibarıyla liste kaydı kalkmış olabilir (görüşme ihtimali). Bu metin iddiadır.
Sızıntılar
Tıbbi cihaz üreticisi Baxter International 13 Ağustos’ta üçüncü taraf uygulamalarda yetkisiz etkinlik tespit ettiğini duyurdu; üretim ve hasta hizmetinin etkilenmediğini yazıyor. ShinyHunters ertesi gün şirketi sızıntı sitesine ekledi, 17 Ağustos son tarih verdi ve 19 Ağustos’ta 7,1 milyon Salesforce kaydını indirmeye açtığını iddia etti. Baxter Salesforce, ShinyHunters veya 7,1 milyon rakamını teyit etmedi.
Tüm konu dosyaları · KVKK ve veri ihlalleri · CVE ve yama takibi · Ürüne göre USOM bildirimleri