Official Breach Notices
Not the claims of gangs: data breaches disclosed by organisations, regulators and verified records.
Setre Giyim Tekstil San. ve Tic. A.Ş.
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 27.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi gruplarının henüz bilinmediği, İlgili kişilerin, veri sorumlusunun e-posta adresi ve WhatsApp hattı üzerinden ihlal hakkında bilgi alabilecekleri
Coşkun Hazır Giyim Anonim Şirketi
Veri sorumlusuna ait verilerin bulunduğu veri işleyen sistemlerindeki bir sunucuya yetkisiz erişim sağlanması sonucunda ihlalin gerçekleştiği, İhlalin, veri işleyenin veri sorumlusuna 27.08.2026 tarihinde bildirmesiyle tespit edildiği, İhlalden kimlik, iletişim ve işlem güvenliği kategorilerindeki; ad, soyad, e-posta adresi, adres, telefon numarası, kullanıcı giriş bilgilerinin (hash’li) etkilendiğinin belirtildiği, İhlalden etkilenen ilgili kişi sayısı ve kayıt sayısının net olarak belirlenemediği, İhlalden etkilenen ilgili kişi gruplarının müşteriler olduğu, İlgili kişilerin; veri sorumlusunun musterihizmetleri@suvari.com.tr e-posta adresi ve 0850 360 97 88 numaralı telefon üzerinden ihlal hakkında bilgi alabilecekleri
Efachem Kimya Ürünleri Sanayi Ticaret Anonim Şirketi
İhlalin veri sorumlusunun fidye yazılımı saldırısına uğraması neticesinde gerçekleştiği, İhlalin 22.08.2026 tarihinde başladığı, 23.08.2026 tarihinde tespit edildiği, İhlalin, veri sorumlusunun danışmanlık hizmeti aldığı firma tarafından sunucularda olağandışı faaliyetlerin tespit edilmesi üzerine yapılan incelemeler neticesinde tespit edildiği, İhlalden etkilenen kişisel veri kategorilerinin; Kimlik, İletişim, Lokasyon, Özlük, Hukuki İşlem, Müşteri İşlem, Fiziksel Mekân Güvenliği, İşlem Güvenliği, Risk Yönetimi, Finans, Mesleki Deneyim, Pazarlama, Görsel ve İşitsel Kayıtlar, Sağlık Bilgileri, Ceza Mahkumiyeti ve Güvenlik Tedbirleri olduğu, İhlalden etkilenen kişi sayısının 2200 olduğu, İhlalden etkilenen kişi grubunun Çalışanlar, Kullanıcılar ve Müşteriler olduğu, İlgili kişilerin kvkkiletisim@mefaendustri.com adresine e-posta göndermek suretiyle bilgi alabileceği ifade edilmiştir. Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 02.09.2026 tarih ve 2026/1909 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir. Kamuoyuna saygıyla duyurulur. Duyurular Seçilmiş Güncel Gelişmeler 09 Ekim 2026 İşverenler Tarafından Çalışanlara Tahsis Edilen Kurumsal E-Posta Hesapları Başta Olmak Üzere, İşin Yürütülmesi Amacıyla Kullanılan İletişim Kanallarının denetlenmesinde Uyulması Gereken Usul ve Esaslar Hakkında Kurulun 16/09/2026 Tarihli ve 2026/2035 Sayılı İlke Kararı Hk. 08 Ekim 2026 İlgili Kişilerin Başvurularına Verilecek Cevabın Bildirim Usulüne İlişkin Kamuoyu Duyurusu 01 Ekim 2026 Etkinlikler TEKNOFEST’te Kişisel Verilerin Korunmasına Yönelik Farkındalık Çalışmaları Gerçekleştirildi 05 Ekim 2026 INPDPA (Kişisel Verileri Koruma Otoriteleri İslami Ağı, Islamic Network of Personal Dat
Milkrun Lojistik Anonim Şirketi
İhlalin veri sorumlusunun fidye yazılımı saldırısına uğraması neticesinde gerçekleştiği, İhlalin 22.08.2026 tarihinde başladığı, 23.08.2026 tarihinde tespit edildiği, İhlalin, veri sorumlusunun danışmanlık hizmeti aldığı firma tarafından sunucularda olağandışı faaliyetlerin tespit edilmesi üzerine yapılan incelemeler neticesinde tespit edildiği, İhlalden etkilenen kişisel veri kategorilerinin; Kimlik, İletişim, Lokasyon, Özlük, Hukuki İşlem, Müşteri İşlem, Fiziksel Mekân Güvenliği, İşlem Güvenliği, Risk Yönetimi, Finans, Mesleki Deneyim, Pazarlama, Görsel ve İşitsel Kayıtlar, Sağlık Bilgileri, Ceza Mahkumiyeti ve Güvenlik Tedbirleri olduğu, İhlalden etkilenen kişi sayısının 2200 olduğu, İhlalden etkilenen kişi grubunun Çalışanlar, Kullanıcılar ve Müşteriler olduğu, İlgili kişilerin kvkkiletisim@mefaendustri.com adresine e-posta göndermek suretiyle bilgi alabileceği ifade edilmiştir. Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 02.09.2026 tarih ve 2026/1911 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir. Kamuoyuna saygıyla duyurulur. Duyurular Seçilmiş Güncel Gelişmeler 09 Ekim 2026 İşverenler Tarafından Çalışanlara Tahsis Edilen Kurumsal E-Posta Hesapları Başta Olmak Üzere, İşin Yürütülmesi Amacıyla Kullanılan İletişim Kanallarının denetlenmesinde Uyulması Gereken Usul ve Esaslar Hakkında Kurulun 16/09/2026 Tarihli ve 2026/2035 Sayılı İlke Kararı Hk. 08 Ekim 2026 İlgili Kişilerin Başvurularına Verilecek Cevabın Bildirim Usulüne İlişkin Kamuoyu Duyurusu 01 Ekim 2026 Etkinlikler TEKNOFEST’te Kişisel Verilerin Korunmasına Yönelik Farkındalık Çalışmaları Gerçekleştirildi 05 Ekim 2026 INPDPA (Kişisel Verileri Koruma Otoriteleri İslami Ağı, Islamic Network of Personal Dat
Al Fa Global Turizm Yatırımları San. ve Tic. A.Ş.
İhlalin veri sorumlusunun fidye yazılımı saldırısına uğraması neticesinde gerçekleştiği, İhlalin 22.08.2026 tarihinde başladığı, 23.08.2026 tarihinde tespit edildiği, İhlalin, veri sorumlusunun danışmanlık hizmeti aldığı firma tarafından sunucularda olağandışı faaliyetlerin tespit edilmesi üzerine yapılan incelemeler neticesinde tespit edildiği, İhlalden etkilenen kişisel veri kategorilerinin; Kimlik, İletişim, Lokasyon, Özlük, Hukuki İşlem, Müşteri İşlem, Fiziksel Mekân Güvenliği, İşlem Güvenliği, Risk Yönetimi, Finans, Mesleki Deneyim, Pazarlama, Görsel ve İşitsel Kayıtlar, Sağlık Bilgileri, Ceza Mahkumiyeti ve Güvenlik Tedbirleri olduğu, İhlalden etkilenen kişi sayısının 2200 olduğu, İhlalden etkilenen kişi grubunun Çalışanlar, Kullanıcılar ve Müşteriler olduğu, İlgili kişilerin kvkkiletisim@mefaendustri.com adresine e-posta göndermek suretiyle bilgi alabileceği ifade edilmiştir. Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 02.09.2026 tarih ve 2026/1907 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir. Kamuoyuna saygıyla duyurulur. Duyurular Seçilmiş Güncel Gelişmeler 09 Ekim 2026 İşverenler Tarafından Çalışanlara Tahsis Edilen Kurumsal E-Posta Hesapları Başta Olmak Üzere, İşin Yürütülmesi Amacıyla Kullanılan İletişim Kanallarının denetlenmesinde Uyulması Gereken Usul ve Esaslar Hakkında Kurulun 16/09/2026 Tarihli ve 2026/2035 Sayılı İlke Kararı Hk. 08 Ekim 2026 İlgili Kişilerin Başvurularına Verilecek Cevabın Bildirim Usulüne İlişkin Kamuoyu Duyurusu 01 Ekim 2026 Etkinlikler TEKNOFEST’te Kişisel Verilerin Korunmasına Yönelik Farkındalık Çalışmaları Gerçekleştirildi 05 Ekim 2026 INPDPA (Kişisel Verileri Koruma Otoriteleri İslami Ağı, Islamic Network of Personal Dat
Ecoploymer Geri Dönüşüm Anonim Şirketi
İhlalin veri sorumlusunun fidye yazılımı saldırısına uğraması neticesinde gerçekleştiği, İhlalin 22.08.2026 tarihinde başladığı, 23.08.2026 tarihinde tespit edildiği, İhlalin, veri sorumlusunun danışmanlık hizmeti aldığı firma tarafından sunucularda olağandışı faaliyetlerin tespit edilmesi üzerine yapılan incelemeler neticesinde tespit edildiği, İhlalden etkilenen kişisel veri kategorilerinin; Kimlik, İletişim, Lokasyon, Özlük, Hukuki İşlem, Müşteri İşlem, Fiziksel Mekân Güvenliği, İşlem Güvenliği, Risk Yönetimi, Finans, Mesleki Deneyim, Pazarlama, Görsel ve İşitsel Kayıtlar, Sağlık Bilgileri, Ceza Mahkumiyeti ve Güvenlik Tedbirleri olduğu, İhlalden etkilenen kişi sayısının 2200 olduğu, İhlalden etkilenen kişi grubunun Çalışanlar, Kullanıcılar ve Müşteriler olduğu, İlgili kişilerin kvkkiletisim@mefaendustri.com adresine e-posta göndermek suretiyle bilgi alabileceği ifade edilmiştir. Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 02.09.2026 tarih ve 2026/1908 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir. Kamuoyuna saygıyla duyurulur. Duyurular Seçilmiş Güncel Gelişmeler 09 Ekim 2026 İşverenler Tarafından Çalışanlara Tahsis Edilen Kurumsal E-Posta Hesapları Başta Olmak Üzere, İşin Yürütülmesi Amacıyla Kullanılan İletişim Kanallarının denetlenmesinde Uyulması Gereken Usul ve Esaslar Hakkında Kurulun 16/09/2026 Tarihli ve 2026/2035 Sayılı İlke Kararı Hk. 08 Ekim 2026 İlgili Kişilerin Başvurularına Verilecek Cevabın Bildirim Usulüne İlişkin Kamuoyu Duyurusu 01 Ekim 2026 Etkinlikler TEKNOFEST’te Kişisel Verilerin Korunmasına Yönelik Farkındalık Çalışmaları Gerçekleştirildi 05 Ekim 2026 INPDPA (Kişisel Verileri Koruma Otoriteleri İslami Ağı, Islamic Network of Personal Dat
Elektrik Mühendisleri Odası
08.2026 tarihinde başlayan ve 30.08.2026 tarihinde sona eren ihlalin veri, sorumlusunun e-posta hizmetinin durmasıyla 28.08.2026 tarihinde tespit edildiği, Veri sorumlusunun kullandığı sistemlerin fidye yazılımı saldırısına maruz kalması neticesinde ihlalin gerçekleştiği, İhlalden etkilenen ilgili kişi gruplarının çalışanlar ve aboneler/üyeler olduğu, İhlalden etkilenen kişisel verilerin; e-posta hesapları, parola ve kullanıcıların ad-soyad bilgileri olduğu, İhlalden etkilenen ilgili kişi sayısının 58.600 olduğu
Yapı Merkezi İnşaat ve Sanayi Anonim Şirketi
Veri sorumlusunun kurumsal ağına yetkisiz erişim sağlandığı ve bazı dosyaların şifrelendiği; ayrıca kişisel veri içeren bazı dosyaların veri sorumlusu sistemlerinin dışına aktarıldığının siber saldırgan/saldırganlar tarafından iddia edildiği, İhlalin 28.08.2026 tarihinde tespit edildiği, İhlalden etkilenen ilgili kişi gruplarının; çalışanlar ve kullanıcılar olduğu, İhlalden etkilenen kişisel veri kategorilerinin; kimlik, iletişim ve özlük bilgileri olduğu, İhlalden etkilenen özel nitelikli kişisel veri kategorilerinin; sağlık bilgileri, biyometrik veriler ve genetik veriler olduğu, İhlalden etkilenen kişi sayının henüz tespit edilemediği, incelemelerin devam ettiği, İlgili kişilerin, ihlale ilişkin olarak veri sorumlusundan e-posta yoluyla bilgi alabilecekleri
Mefa Endüstri A.Ş.
İhlalin veri sorumlusunun fidye yazılımı saldırısına uğraması neticesinde gerçekleştiği, İhlalin 22.08.2026 tarihinde başladığı, 23.08.2026 tarihinde tespit edildiği, İhlalin, veri sorumlusunun danışmanlık hizmeti aldığı firma tarafından sunucularda olağandışı faaliyetlerin tespit edilmesi üzerine yapılan incelemeler neticesinde tespit edildiği, İhlalden etkilenen kişisel veri kategorilerinin; Kimlik, İletişim, Lokasyon, Özlük, Hukuki İşlem, Müşteri İşlem, Fiziksel Mekân Güvenliği, İşlem Güvenliği, Risk Yönetimi, Finans, Mesleki Deneyim, Pazarlama, Görsel ve İşitsel Kayıtlar, Sağlık Bilgileri, Ceza Mahkumiyeti ve Güvenlik Tedbirleri olduğu, İhlalden etkilenen kişi sayısının 2200 olduğu, İhlalden etkilenen kişi grubunun Çalışanlar, Kullanıcılar ve Müşteriler olduğu, İlgili kişilerin kvkkiletisim@mefaendustri.com adresine e-posta göndermek suretiyle bilgi alabileceği ifade edilmiştir. Konuya ilişkin inceleme devam etmekle birlikte, Kişisel Verileri Koruma Kurulunun 02.09.2026 tarih ve 2026/1910 sayılı Kararı ile söz konusu veri ihlali bildiriminin Kurumun internet sayfasında ilan edilmesine karar verilmiştir. Kamuoyuna saygıyla duyurulur. Duyurular Seçilmiş Güncel Gelişmeler 09 Ekim 2026 İşverenler Tarafından Çalışanlara Tahsis Edilen Kurumsal E-Posta Hesapları Başta Olmak Üzere, İşin Yürütülmesi Amacıyla Kullanılan İletişim Kanallarının denetlenmesinde Uyulması Gereken Usul ve Esaslar Hakkında Kurulun 16/09/2026 Tarihli ve 2026/2035 Sayılı İlke Kararı Hk. 08 Ekim 2026 İlgili Kişilerin Başvurularına Verilecek Cevabın Bildirim Usulüne İlişkin Kamuoyu Duyurusu 01 Ekim 2026 Etkinlikler TEKNOFEST’te Kişisel Verilerin Korunmasına Yönelik Farkındalık Çalışmaları Gerçekleştirildi 05 Ekim 2026 INPDPA (Kişisel Verileri Koruma Otoriteleri İslami Ağı, Islamic Network of Personal Dat
WestJet, an Alberta Partnership
İhlalin 12.06.2025-14.06.2025 tarihleri arasında gerçekleştiği ve 13.06.2025 tarihinde tespit edildiği, Siber saldırgan/saldırganların, veri sorumlusunun çalışanlarına ait geçerli kimlik doğrulama bilgilerini kullanarak veri sorumlusunun ağına eriştiği; veri sorumlusunun kullandığı platformdan kişisel verileri dışarı aktardığı ve sonrasında belirli sistemlere fidye yazılımı yüklediği, İhlalden etkilenen ilgili kişi gruplarının; müşteriler/potansiyel müşteriler (reşit olmayan yolcular dahil olmak üzere) olduğu, İhlalden etkilenen kişi sayısının 2.774 olduğu, Dışarı aktarıldığı tespit edilen veri kategorilerinin; İsim, İletişim bilgileri (adres, e-posta adresi, telefon numarası), Doğum tarihi, Doğum yeri, Uyruk, Daimî ikametgâh, Cinsiyet, Sadakat programı üyelik bilgileri (örn. seviye, avantajlar, puan kullanım geçmişi, lounge erişimi vb.), Pasaport numarası veya seyahat amacıyla kullanılan diğer kimlik kartı bilgileri, Genel rezervasyon bilgileri (kalkış noktası, varış noktası, tarih vb.), Seyahat rezervasyon numarası (örn. Yolcu İsim Kaydı (Passenger Name Record)), Uçuş gecikmesi veya iptaline ilişkin şikâyetler, Talep edilen özel düzenlemeler (ve gerekebilecek yardımlar) gibi seyahat ihtiyaçlarıyla bağlantılı diğer bilgiler olduğu, İlgili kişilerin, privacy@westjet.com e-posta adresi ve +1 (403) 444-2600 numaralı telefon aracılığıyla ihlal hakkında bilgi alabilecekleri
Travelport International Operations Limited
İhlalin 06.08.2026 - 07.08.2026 tarihleri arasında gerçekleştiği ve 20.08.2026 tarihinde tespit edildiği, İhlalin veri sorumlusunun işletmekte olduğu ViewTrip uygulamasındaki API yapılandırma hatası nedeniyle, ilgili kişilere ilişkin kayıtların kimlik doğrulama amacıyla hem PNR numarası hem de soyadının girilmesini gerektirmesi gerekirken, yalnızca rezervasyon referansı kullanılarak görüntülenebilmesi kaynaklı olduğu, Kimliği belirlenemeyen üçüncü bir kişinin rezervasyonlarla ilgili sınırlı kapsamda bilgiye eriştiği ve bu bilgileri potansiyel olarak elde ettiği, İhlalden potansiyel olarak etkilenen kişisel verilerin yolcu adı, rezervasyon (PNR) bilgileri, referans numaraları ile uçuş, otel, araç ve demiryolu güzergâh bilgileri olduğu; bazı durumlarda iletişim bilgilerinin de etkilenmiş olabileceği, ancak bunların çoğunlukla yolculara değil seyahat acentelerine ait olduğu ve etkilenen verilerin önemli bir kısmının geçmiş seyahatlere ilişkin olduğu, İhlalden etkilenen ilgili kişi grubunun müşteriler ve potansiyel müşteriler olduğu, İhlalden 73.958 kişinin etkilendiği bildirilmiş olmakla birlikte, bu sayının Türkiye’deki seyahat acenteleri tarafından oluşturulan PNR kayıtları esas alınarak hesaplandığı, sistemde kişilerin ikamet ülkesine ilişkin ayrı bir veri alanının bulunmaması ve aynı kişiye ait mükerrer rezervasyonların tespit edilememesi nedeniyle Türkiye’de ikamet eden ilgili kişi sayısının daha düşük olmasının muhtemel olduğu,
Uludağ Elektrik Dağıtım A.Ş.
İhlalin 17.06.2026-07.08.2026 tarihleri arasında gerçekleştiği, Veri sorumlusundan yeni enerji bağlantısı talebinde bulunmak isteyen kişilerin, bağlantı başvuru ve takip işlerini üçüncü taraf elektrikçiler aracılığıyla gerçekleştirilebildiği; başvuru ve takip sürecinin dijital ortamda yürütülmesi amacıyla Yeni Bağlantı Sistemi (YBS) isimli bir projenin geliştirildiği, Üçüncü taraf elektrikçilerin, YBS isimli sistem üzerinde, başvuruyu hangi abone adına gerçekleştirdiklerini belirledikleri ve başvuru sürecinde ilgili aboneye ait cep telefonu numarası ve e-posta adresi bilgilerini sisteme girdikleri; sisteme girilen iletişim bilgileri esas alınarak ilgili kişilere, adlarına başvuru gerçekleştirildiğine ve başvuru sürecinin sonucuna ilişkin SMS ve e-posta bildirimleri gönderildiği, YBS üzerinden bağlantı başvurusu gerçekleştiren bazı üçüncü taraf elektrikçiler tarafından, başvuru sahiplerine ait olmayan telefon numarası ve/veya e-posta adreslerinin sisteme girilmesi ve bu durum sonucunda bazı bağlantı başvurusu süreçlerine ilişkin SMS ve e-posta bildirimlerinin başvurularla ilgisi bulunmayan üçüncü kişilere gönderilmesi neticesinde kişisel veri ihlalinin gerçekleştiği, Veri sorumlusunca yapılan inceleme sonucunda 2.569 ilgili kişiye ait kişisel verilerin 581 farklı kişiye gönderildiğinin tespit edildiği; bu kapsamda verileri üçüncü kişilere açıklanan 2.569 ilgili kişi ile söz konusu bildirimlerin sehven gönderildiği 581 ilgili kişi olmak üzere toplam 3.150 ilgili kişinin ihlalden etkilendiği, İhlal kapsamında gizliliği etkilenen kişisel verilerin abonelerin ve/veya potansiyel müşterilerin ad-soyadı, adres bilgisi, proje başvuru numarası, başvuru durumu, başvuru ve kayıt tarihi ile talep numarası bilgileri olduğu; bütünlüğü etkilenen kişisel verilerin ise abonelerin ve/veya
Çorum Belediye Başkanlığı
Veri sorumlusunun yazılımları üzerinden verilere yetkisiz erişim sağlandığı, T.C. Cumhurbaşkanlığı Siber Güvenlik Daire Başkanlığı Ulusal Siber Olaylara Müdahale Merkezi tarafından paylaşılan ekran görüntüsü aracılığıyla ihlalin 02.08.2026 tarihinde tespit edildiği, İhlal neticesinde Mükelleflere ait T.C. Kimlik Numarası, ad soyad, cep telefonu ve adres bilgilerinin üçüncü şahıslar tarafından kopyalandığı iddiasının bulunduğu, İhlalden etkilenen ilgili kişi sayısının tahmini olarak 200.000 olduğu
113 notices · page 6 / 6
Follow breach notices through the API
With a free API key you can take the same data into your dashboard, your scripts or your own application.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/breaches?source=kvkk"