Walke'de veri ihlali: E-ticaret altyapı sağlayıcısı kaynaklı olayda 3.642 kişi etkilendi

walkesport.com adresi üzerinden satış yapan spor ürünleri şirketi Walke Spor Ürünleri Dış Ticaret A.Ş., e-ticaret altyapı sağlayıcısının sistemlerinde yaşanan bir güvenlik olayı nedeniyle 3.642 kişiyi etkileyen bir veri ihlali bildirdi. Kişisel Verileri Koruma Kurumu (KVKK) bildirimi 30 Eylül 2026'da kamuoyu duyurusu olarak yayımladı. Duyuru, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesinin 5. fıkrasında yer alan yükümlülük kapsamında yapıldı.

Neler oldu?

KVKK'nın duyurusuna göre ihlal, Walke'nin kendi sistemlerinde değil, şirketin e-ticaret altyapısına ilişkin hizmet sağlayıcısının sistemlerinde meydana gelen bir güvenlik olayından kaynaklandı. Duyuruda hizmet sağlayıcının adı, saldırganların sisteme nasıl eriştiği ya da olayın hangi tarihte başlayıp tespit edildiği belirtilmiyor.

Hangi veriler etkilendi?

KVKK'nın duyurusunda etkilenen veri kategorileri şöyle sıralanıyor:

• Kimlik bilgileri (ad, soyad)
• İletişim bilgileri (e-posta adresi, adres)
• Müşteri işlem bilgileri

Duyuruda ödeme kartı bilgileri, parolalar veya T.C. kimlik numaraları etkilenen kategoriler arasında yer almıyor.

Kimler etkileniyor?

Kurum'a göre ihlalden 3.642 kişi etkilendi. Etkilenen ilgili kişi grupları, çevrim içi mağazanın kullanıcıları ve aboneleri/üyeleri olarak belirtiliyor. KVKK duyurusu, sorusu olan ilgili kişileri şirketin internet sitesine ve genel bilgi e-posta adresine yönlendiriyor.

Ne yapmalı?

Ad, iletişim ve işlem bilgileri birlikte açığa çıktığı için walkesport.com müşterilerinin son siparişlere, iadelere veya teslimatlara atıf yapan e-posta, SMS ve aramalara karşı dikkatli olması gerekiyor; bu tür bilgiler oltalama mesajlarını daha inandırıcı hâle getirebilir. Beklenmedik mesajlardaki bağlantılara tıklanmamalı, her türlü talep şirketin resmî internet sitesi üzerinden doğrulanmalı. Dış kaynaklı e-ticaret platformlarına dayanan perakendecilerin ise sağlayıcılarıyla yaptıkları sözleşmeleri ve olay bildirim koşullarını gözden geçirmesi, sağlayıcılarla paylaşılan kişisel veriyi asgaride tutması ve sağlayıcıların güvenlik duyurularını takip etmesi öneriliyor.