KVKK'dan iki ihlal duyurusu: Asyaport'ta tedarikçi açığı, elevti.com'da altyapı ihlali

Kişisel Verileri Koruma Kurumu (KVKK), 27 Ekim 2026'da iki yeni veri ihlali bildirimini kamuoyuyla paylaştı. Duyurulara göre liman işletmecisi Asyaport Liman AŞ ile elevti.com adlı çevrim içi mağazayı işleten Anadolu Planet Elektronik Tic. A.Ş., tedarikçi firmalardan kaynaklanan ihlallerden etkilendi. Duyurular, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesinin 5. fıkrası uyarınca Kişisel Verileri Koruma Kurulu kararıyla yayımlandı.

Asyaport'ta neler oldu?

KVKK'nın duyurusuna göre ihlal 12 Ekim 2026'da başladı, 19 Ekim 2026'da tespit edildi. Saldırganlar, tedarikçi firmanın Servis Destek Masası uygulamasındaki bir güvenlik zafiyetinden yararlanarak kimlik doğrulama kontrollerini atlattı ve birden fazla hesabın şifresini değiştirerek bu hesaplara yetkisiz erişim sağladı. Duyuruda, bunun sonucunda veri sorumlusuna ait belgelerin ifşa olduğu belirtiliyor.

İhlalden etkilenen veri kategorileri kimlik (ad soyad) ve iletişim (e-posta adresi ve telefon numarası) verileri. KVKK'ya göre ilk aşamada çalışanlar, kullanıcılar ve müşterilerden oluşan 855 kişinin etkilendiği tespit edildi ve inceleme sürüyor. Duyuruda şirketin aldığı önlemlere ilişkin bilgi yer almıyor.

elevti.com'da neler oldu?

İkinci duyuru Anadolu Planet Elektronik Tic. A.Ş.'ye ait. KVKK'nın aktardığına göre e-ticaret altyapı hizmeti veren bir şirketin sistemlerinde veri güvenliği olayı yaşandı ve veri işleyen, 10 Eylül 2026'da veri sorumlusunu bilgilendirdi. Duyuruda ihlalin başlangıç tarihi ve nasıl gerçekleştiğine dair teknik ayrıntı bulunmuyor.

İhlalden ad soyad, telefon numarası, e-posta adresi, adres bilgisi ve hash'lenmiş şifreler etkilendi. KVKK'ya göre 592 nihai müşteri ile 4 yönetim paneli kullanıcısı olmak üzere toplam 596 kişi ihlalden etkilendi. İncelemenin devam ettiği belirtiliyor.

Kimler etkileniyor?

Asyaport olayı, ifşa olan belgelerde adı ve iletişim bilgisi bulunan çalışanları, kullanıcıları ve müşterileri ilgilendiriyor. elevti.com olayı ise mağazanın müşterilerini ve az sayıda yönetici hesabını kapsıyor. Duyurulara göre her iki olayda da ihlal, veri sorumlularının kendi sistemlerinde değil, hizmet aldıkları tedarikçilerde yaşandı.

Ne yapmalı?

Etkilenmiş olabilecek kişilerin bu şirketlerden geliyormuş gibi görünen e-posta, SMS ve aramalara karşı dikkatli olması gerekiyor; ifşa olan iletişim bilgileri sıklıkla oltalama saldırılarında kullanılıyor. elevti.com şifreleri hash'lenmiş olsa da aynı şifreyi başka hizmetlerde kullananların o hesaplardaki şifrelerini değiştirmesi önerilir. Kurumların da Asyaport örneğinde giriş noktası olan destek masası gibi tedarikçi tarafından işletilen uygulamaların erişim ve kimlik doğrulama denetimlerini gözden geçirmesi yerinde olur. Duyurulara göre ilgili kişiler Asyaport'a [email protected], elevti.com'a ise [email protected] adresinden ulaşabilir.