KVKK, KVK Teknik Servis ve Turksport'un ihlal bildirimlerini yayımladı: veri işleyendeki chat kayıtlarına erişildi

Kişisel Verileri Koruma Kurulu, KVK Teknik Servis Hiz. ve Tic. A.Ş. ile Turksport Spor Ürünleri San. ve Tic. Ltd. Şti. tarafından yapılan veri ihlali bildirimlerini 4 Kasım 2026 tarihli ve 2026/2438 sayılı kararıyla Kurum internet sitesinde yayımladı. Her iki dosyada da incelemenin sürdüğü belirtiliyor.

Aynı karar numarasıyla daha önce D-Market, Vava Cars Turkey ve WS Audiology Turkey bildirimleri de yayımlanmıştı. Bu bildirimlerin önemli bir bölümünde ortak tema, şirketlerin kendi sistemleri yerine müşteri iletişimi için hizmet aldıkları veri işleyenlerde tutulan kayıtlara erişilmesi.

KVK Teknik Servis bildirimi

Kurum duyurusuna göre siber saldırganlar, veri işleyen nezdinde tutulan chat kayıtlarına yetkisiz erişim sağladı. Bildirimde ihlale konu 624 chat kaydından söz ediliyor. Etkilenen veriler WhatsApp adı ve telefon numarası olarak sıralanıyor; etkilenen gruplar müşteriler ve potansiyel müşteriler. Etkilenen kişi sayısı henüz belirlenmedi; veri sorumlusu, etkilenen chat kayıtlarının veri işleyen tarafından iletilmesini bekliyor. Duyuruda ihlalin ne zaman gerçekleştiği veya fark edildiği yer almıyor.

Turksport bildirimi

Turksport bildirimine göre erişim sağlanan kayıtlar, veri sorumlusuna bulut tabanlı çağrı merkezi ve müşteri chat hizmeti sunan bir veri işleyende tutuluyordu. İhlale konu 541 chat kaydı bulunduğu ve 383 kişinin etkilendiği bildirildi. Etkilenen veriler ad soyad, telefon numarası, sipariş numarası ile talep ve şikâyet bilgileri; etkilenen gruplar müşteriler, potansiyel müşteriler ve çalışanlar. Duyuruda bu bilgilerin ilk değerlendirmeye dayandığı belirtiliyor; ihlalin gerçekleşme ve tespit tarihleri ise yer almıyor.

Kurum duyurularında veri işleyenin adı geçmiyor; bildirimlerin aynı hizmet sağlayıcıyla ilgili olup olmadığı da belirtilmiyor. SiberMagazin bu konuda bir doğrulama yapmadı.

Neden önemli?

Sipariş numarası ve şikâyet içeriğiyle birlikte ele geçirilen telefon numaraları, "siparişinizle ilgili sorun var" diye başlayan ve gerçek bir destek görüşmesinin devamı gibi görünen phishing ve vishing (sesli arama ile dolandırıcılık) girişimlerine zemin hazırlayabiliyor. WhatsApp üzerinden yürütülen destek yazışmaları da bu tür sahte "müşteri temsilcisi" mesajlarına açık bir kanal.