Louis Vuitton Türkiye’de Siber Saldırıya Uğradı: 142 Bin Kişinin Verisi Ele Geçirildi
Lüks moda markası Louis Vuitton’un Türkiye’deki operasyonları büyük bir veri ihlali ile gündeme geldi. Kişisel Verileri Koruma Kurumu (KVKK), 10 Temmuz 2025 tarihinde aldığı kararla Louis Vuitton Çantacılık Ticaret AŞ’ye ait sistemlerin siber saldırıya uğradığını ve yüz binlerce kullanıcının bilgilerinin yetkisiz kişilerin eline geçtiğini duyurdu.
KVKK Kararı Resmî Olarak Duyuruldu
KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. maddesi gereğince Louis Vuitton tarafından kendilerine iletilen veri ihlali bildiriminin ardından harekete geçti. Kurum, konuyla ilgili yaptığı açıklamada, Louis Vuitton’a ait müşteri verilerinin yer aldığı veritabanına yetkisiz erişim sağlandığını belirtti. Kurulun 10 Temmuz 2025 tarihli ve 2025/1246 sayılı kararıyla ihlalin kamuoyuna duyurulmasına karar verildi.
KVKK’nın yayımladığı bilgilere göre veri ihlali, 7 Haziran 2025 tarihinde başladı ve yaklaşık bir ay boyunca sürdü. İhlal, 2 Temmuz 2025 tarihinde tespit edildi. Bu süre zarfında Louis Vuitton’un Türkiye’deki 142 bin 995 müşterisine ait kişisel veriler ele geçirildi. Ele geçirilen bilgiler arasında kimlik ve iletişim verilerinin bulunduğu açıklandı.
Yapılan teknik incelemelere göre saldırganlar, Louis Vuitton’un kullandığı üçüncü taraf bir hizmet sağlayıcının yönetici hesabını ele geçirdi. Bu hesap üzerinden sisteme erişen yetkisiz kişiler, müşteri bilgilerini içeren veritabanına ulaştı. Şirketin güvenlik sistemlerinin ne şekilde aşıldığına dair teknik ayrıntılar paylaşılmadı ancak KVKK, olayın boyutuyla ilgili çalışmaların sürdüğünü vurguladı.
Veri ihlalinden etkilenen kişi grubunun, Louis Vuitton’un müşteri ve potansiyel müşterilerinden oluştuğu bildirildi. İhlal kapsamında kimlik bilgileriyle birlikte iletişim bilgilerinin de saldırganların eline geçtiği kaydedildi. Kredi kartı ya da şifre bilgilerine dair herhangi bir açıklama yapılmadı.
KVKK, veri sorumlularının kişisel bilgileri güvenli şekilde saklamasını ve olası ihlalleri en kısa sürede hem kuruma hem de ilgili kişilere bildirmesini zorunlu kılıyor. Louis Vuitton’un bu yükümlülüğü yerine getirerek süreci başlattığı, ancak detaylı teknik raporun henüz tamamlanmadığı belirtildi. Kurum, soruşturmanın sürdüğünü ve yeni gelişmelerin kamuoyuyla paylaşılacağını bildirdi.
