Binlerce Aboneyi Kapsayan Vodafone Net KVKK Veri İhlali Bildirimi Kamuoyuna Açıklandı
Kişisel Verileri Koruma Kurumu (KVKK), Vodafone Net İletişim Hizmetleri A.Ş. hakkında Kuruma iletilen KVKK veri ihlali bildirimi kapsamında yapılan açıklamayı resmî internet sitesinde yayımladı. Kurum, belirli bir yetki bölgesinde sunulan hizmetler kapsamında bazı kişisel verilerin yetkisiz kişilerce ele geçirilmiş olabileceğini bildirdi. Açıklama, hem Vodafone Net abonelerini hem de şirketle ilişkili çalışanları ilgilendiren önemli bir süreci işaret ediyor.
Siber Güvenlik Süreçlerinde Üçüncü Taraf Hizmet Sağlayıcılar Risk Oluşturuyor
Kişisel Verileri Koruma Kurumu’na (KVKK) yapılan bir ihlal bildirimi, Vodafone Net’in Kurum’a yaptığı resmi başvurunun ardından kamuoyunun bilgisine sunuldu. Yapılan açıklamada, söz konusu veri ihlalinin 10 Ocak 2026 tarihinde başladığı ve ancak 26 Ocak 2026’da tespit edilebildiği belirtildi. Şirket, ihlalin farkına varılmasını takiben hem teknik hem de idari düzeyde kapsamlı inceleme süreçlerini başlattı ve durumu yasal yükümlülükleri uyarınca Kurul’a resmen bildirdi.
Kişisel Verileri Koruma Kurulu, 3 Şubat 2026 tarihli ve 2026/203 sayılı kararı ile bu bildirimin Kurum’un resmi internet sitesinde ilan edilmesine hükmetti. Kurum, konuya ilişkin idari sürecin halen devam ettiğini ve ilerleyen incelemeler neticesinde elde edilecek yeni bulgular ışığında nihai bir değerlendirmenin yapılacağını kamuoyuna duyurdu.
Vodafone Net, elektronik haberleşme hizmetlerine bağlı kurulum, nakil, arıza, evrak toplama ve aktivasyon süreçlerinde görev alan bölgesel hizmet tedarikçisi kapsamında bir risk oluştuğunu aktardı. Şirket, Dark Web üzerinde bazı verilerin satışa sunulduğuna dair istihbarat elde edildiğini Kurula bildirdi. Bu kapsamda kamuoyunda yer alan Vodafone Net veri sızıntısı iddiaları, yürütülen teknik incelemelerle birlikte ayrıntılı şekilde ele alınıyor.
KVKK tarafından paylaşılan bilgilere göre ihlalden etkilenen kişi sayısı henüz kesinlik kazanmadı. Şirket, devam eden çalışmalar sonucunda en fazla 321.504 kişinin bu durumdan etkilenmiş olabileceğini değerlendiriyor.
İhlalden etkilenmiş olabilecek kişisel veri kategorileri arasında kimlik, iletişim, müşteri işlem bilgileri ile temin edilen ürün ve hizmetler kapsamında yer alan cihaz bilgileri bulunuyor. Kurum, bu veriler arasında herhangi bir özel nitelikli kişisel veri, T.C. kimlik numarası veya finansal bilginin yer almadığını vurguladı. Bu açıklama, kişisel veri ihlali Vodafone iddialarının kapsamını da netleştirdi.
Vodafone Net, ihlalden etkilenmiş olabilecek kişilerin veri ihlali hakkında bilgi alabilmesi için [email protected] adresini paylaştı. Şirket, çağrı merkezi kanalı üzerinden de başvuruların kabul edileceğini açıkladı. Uzmanlar, Türkiye genelinde benzer olaylarda kullanıcıların hesap hareketlerini düzenli kontrol etmesini ve şüpheli mesajlara karşı dikkatli davranmasını öneriyor. Bu tür gelişmeler, Türkiye veri güvenliği ihlali bildirimi uygulamalarının önemini yeniden gündeme taşıyor.
KVKK, olayla ilgili teknik ve hukuki incelemelerin devam ettiğini açıkladı. Kurum, elde edilecek yeni bulgular doğrultusunda gerekli görülmesi hâlinde ilave yaptırımların gündeme gelebileceğini belirtti. Süreç, KVKK Vodafone Net kararı kapsamında veri sorumlularının alması gereken tedbirleri yeniden tartışmaya açıyor ve KVKK veri ihlali bildirimi çerçevesinde kamuoyunun bilgilendirilmesi sürüyor.
