Skip to content

KVKK BİLDİRİ

KİŞİSEL VERİ İHLALİ HAKKINDA İLGİLİ KİŞİ BİLGİLENDİRMESİ

5 Haziran 2026 tarihli siber güvenlik olayı

5 Haziran 2026 tarihinde TÜV NORD Turkey Teknik Kontrol ve Belgelendirme A.Ş.’nin bazı bilgi teknolojileri sistemlerini etkileyen bir siber güvenlik olayı meydana gelmiştir. Olay aynı gün tespit edilmiş ve etkilenen sistemlere yönelik izolasyon ve müdahale tedbirleri derhal uygulanmaya başlanmıştır.

Yapılan teknik incelemelerde bazı sistem ve dosyaların kötü amaçlı yazılım vasıtasıyla şifrelendiği ve bunun sonucunda belirli sistem ve verilere geçici olarak erişilemediği tespit edilmiştir.

Mevcut teknik incelemelerde kişisel verilerin üçüncü kişilerce dışarıya aktarıldığına, yayımlandığına veya satışa sunulduğuna ilişkin doğrulanmış bir bulguya rastlanmamıştır. Bununla birlikte, olay anına ilişkin bazı sistem kayıtlarının mevcut olmaması ve teknik incelemenin kapsamı nedeniyle kişisel verilere yetkisiz erişim veya veri aktarımı ihtimali kesin olarak dışlanamamaktadır.

Potansiyel olarak etkilenen kişi grupları

Olaydan potansiyel olarak etkilenebilecek ilgili kişi grupları; çalışanlar, gerçek kişi işletme sahibi tedarikçiler ile müşteri, tedarikçi ve hizmet sağlayıcıların gerçek kişi irtibat yetkilileridir.

Etkilenebilecek kişisel veri kategorileri

Etkilenen sistemlerde, ilgili kişinin Şirketimizle olan ilişkisine göre aşağıdaki kişisel veri kategorileri bulunabilmektedir:

  • Kimlik ve iletişim bilgileri,
  • Çalışan ve insan kaynakları bilgileri,
  • Özgeçmiş ve mesleki deneyim bilgileri,
  • IBAN ve ücret bilgileri dâhil finansal bilgiler,
  • Vergi kimlik ve vergi dairesi bilgileri,
  • Bilgisayar adı, MAC adresi ve işlem güvenliği bilgileri,
  • Hukuki ve ticari işlem bilgileri,
  • İşe uygunluk belgesi gibi sağlık verileri.

Muhtemel sonuçlar

Olayın niteliği ve ilgili veri kategorileri dikkate alındığında kimlik hırsızlığı, dolandırıcılık, hedefli oltalama girişimleri, mahremiyet kaybı, ayrımcılık ve itibar kaybı gibi olumsuz sonuçların ortaya çıkması ihtimali bulunmaktadır. Mevcut durumda bu sonuçların gerçekleştiğine ilişkin doğrulanmış bir bulgu bulunmamaktadır.

Alınan tedbirler

Olayın tespit edilmesinin ardından etkilenen sistemler izole edilmiş; güvenlik duvarı, kullanıcı ve yönetici yetkileri, uzaktan erişim yöntemleri, ağ segmentasyonu, uç nokta güvenliği ve yedekleme sistemleri gözden geçirilmiştir. Merkezi loglama ve izleme, veri kaybı önleme, tehdit istihbaratı, karanlık ağ izleme ve güvenlik testleri dâhil ilave güvenlik tedbirleri uygulanmıştır.

İlgili kişilere öneriler

Potansiyel olarak etkilenen kişilerin şüpheli e-posta, bağlantı, telefon görüşmesi veya diğer olağandışı iletişimlere karşı dikkatli olmalarını ve şüpheli bir durumla karşılaşmaları hâlinde aşağıdaki iletişim kanallarından Şirketimizle irtibata geçmelerini öneririz.

İletişim Bilgileri

İrtibat Kişisi

Hasan Yılmaz

E-posta

kvk@tuv-turkey.com

Telefon

+90 216 361 29 95

İnternet Sitesi

www.tuv-nord.com/tr/tr/

Devam eden incelemelerde ilgili kişileri etkileyebilecek yeni bir bulguya ulaşılması hâlinde gerekli ek bilgilendirmeler yapılacaktır.

Saygılarımızla,
TÜV NORD Turkey Teknik Kontrol ve Belgelendirme A.Ş.